Configuración de Nginx y ajuste de rendimiento bajo carga

Configuro y optimizo Nginx para que el servidor web deje de ser el cuello de botella de tu proyecto. Trabajo con sitios CMS cargados, aplicaciones de Laravel y Node, microservicios detrás de un único punto de entrada: transformando la configuración predeterminada en algo rápido, predecible y endurecido para tráfico real. Comienzo con mediciones: tiempo de respuesta, manejo de conexiones, límites de trabajadores y descriptores, retrasos en upstream y dónde las solicitudes realmente pierden tiempo, así que cada cambio se basa en números, no en conjeturas.

Mi trabajo abarca todas las herramientas de un nodo de producción. Construyo proxy inverso y balanceo de carga con verificaciones de salud y conmutación por error, configuro keepalive y almacenamiento en búfer para backends, diseño cachés que realmente reducen la carga: caché proxy, micro-caché, claves y estrategia de invalidación. En seguridad, endurezo TLS con cifrados modernos y OCSP stapling, habilito HTTP/2 y HTTP/3 donde es necesario, añado límites de tasa de solicitudes y conexiones, y cierro errores de configuración comunes. Obtienes una configuración documentada y versionada con mediciones antes y después y comentarios claros. También diagnostico interrupciones: errores 502/504, TTFB lento, picos de memoria y CPU, fallos en horas pico. Tareas típicas:
— proxy inverso y balanceo de carga upstream con verificaciones de salud;
— caché proxy y micro-caché para reducir la carga en backend;
— endurecimiento de TLS, habilitación de HTTP/2 y HTTP/3;
— limitación de tasa y protección básica contra DDoS;
— identificación de cuellos de botella con recomendaciones medidas.