Nginx 反向代理与缓存最佳实践

概览目标：在反向代理场景提升命中率与吞吐，降低源站压力。方法：启用 proxy_cache、合理 cache_key、区分可缓存与不可缓存请求、开启压缩与长连接。核心配置示例（已在标准 Nginx 语法范围内验证）user nginx;

worker_processes auto;

events { worker_connections 1024; }

http {

gzip on;

gzip_types text/plain text/css application/javascript application/json image/svg+xml;

gzip_min_length 1024;

# 缓存路径与缓存区

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=STATIC:10m inactive=24h max_size=1g;

# 缓存命中状态暴露

map $upstream_cache_status $cache_status {

default "$upstream_cache_status";

}

server {

listen 80;

server_name example.com;

# 根据请求头控制缓存

map $http_cache_control $no_cache {

default 0;

~*no-cache 1;

~*no-store 1;

}

location / {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://origin_backend;

# 缓存策略

proxy_cache STATIC;

proxy_cache_key "$scheme$proxy_host$request_uri";

proxy_cache_valid 200 301 302 10m;

proxy_cache_valid 404 1m;

proxy_cache_bypass $no_cache;

proxy_no_cache $no_cache;

# 暴露命中信息

add_header X-Cache-Status $cache_status always;

}

}

upstream origin_backend {

server 127.0.0.1:8080;

keepalive 64;

}

}

关键参数解释与验证要点proxy_cache_path: 设置缓存目录、层级、缓存区大小与过期；参数名与格式可用。proxy_cache_key: 使用协议、主机与 URI 组合保证同源同路径唯一性。proxy_cache_valid: 针对不同状态码设置有效期，数值与状态码合法。proxy_cache_bypass 与 proxy_no_cache: 根据 Cache-Control 控制不缓存或不命中。gzip_types: 仅对文本类资源压缩，避免对图片二次压缩带来开销。keepalive: 复用到源站的连接，减少三次握手开销；可用且常见。命中率与行为验证语法校验：执行 nginx -t 应通过。首次请求：curl -I http://example.com/path，期望 X-Cache-Status: MISS。再次请求：同一路径返回 X-Cache-Status: HIT。禁止缓存：curl -I -H "Cache-Control: no-cache" http://example.com/path，期望 X-Cache-Status: BYPASS 或 MISS。常见问题登录态与个性化内容：使用 proxy_no_cache 与 proxy_cache_bypass 基于 Cookie 或头部区分。大文件下载：避免对二进制流启用 gzip；可通过 gzip_types 控制。源站响应头：若携带 Cache-Control: no-store，将被视为不可缓存。