避免正则 location 冲突的核心是控制路径不重叠、提前终止无效分支、用更安全匹配替代正则；优先使用 = 或 ^~ 精确/前缀匹配，正则仅用于真正动态路径并严格锚定范围。
避免多个正则 location 冲突，核心不是“调顺序”或“加权重”，而是控制匹配路径不重叠、提前终止无效分支、用更安全的匹配类型替代正则。
用 ^~ 阻断后续正则扫描
当某个前缀路径需要独占处理逻辑（比如静态资源目录），就用 ^~ 明确告诉 Nginx：匹配到这儿就停，别再往下查正则了。
- 例如：
location ^~ /static/ { alias /data/static/; }—— 所有以/static/开头的请求都不会进入后面的location ~ \.(js|css)$ - 这能防止本该走静态服务的请求，被后面更宽泛的图片或脚本正则意外捕获
优先使用精确或前缀匹配代替正则
绝大多数场景不需要正则。能用 = 或 /api/v1/ 就不用 ~ ^/api/v[0-9]+/。
- 精确匹配
location = /health比location ~ ^/health$快且无歧义 - 前缀匹配
location /admin/比location ~ ^/admin/.*$更稳定、无 ReDoS 风险 - 正则只留给真正动态、不可穷举的路径，比如用户上传文件名带随机哈希
正则之间不重叠，且加锚点限定范围
如果必须用多个正则，确保它们的 URI 范围互斥，并强制首尾锚定。
- 错例：
location ~ \.js$和location ~ /assets/.*\.js$可能同时匹配/assets/main.js，Nginx 取第一个——但顺序难维护 - 正解：
location ~ ^/assets/.*\.js$和location ~ ^/vendor/.*\.js$，开头加^，结尾加$，避免跨路径误匹配 - 再加一层保险：把高优先级的正则写在前面，但不要依赖它——结构隔离比顺序更可靠
敏感路径显式锁定，不留给正则兜底
像 /admin、/backup.php、/wp-config.php 这类路径，直接用 = 或 ^~ 处理，禁止落入通用正则规则中。
location = /admin { auth_basic "Restricted"; proxy_pass http://backend; }location ^~ /wp-content/ { deny all; }- 这样即使后面有
location ~ \.php$，也不会影响这些关键路径的访问控制
