Настройка й оптимізація Nginx під навантаженням

Я настроюю й оптимізую Nginx так, щоб веб-сервер перестав бути вузьким місцем проекту. Працюю з навантаженими сайтами на CMS, додатками на Laravel й Node, мікросервісами за однією точкою входу: перетворюю конфігурацію за замовчуванням на швидку, передбачувану й захищену під реальним трафіком. Починаю з замірів — час відповіді, обробка з'єднань, ліміти робітників й дескрипторів, затримки апстрімів й те, де запити насправді втрачають час, — тому кожна правка спирається на цифри, а не на здогади.

Моя робота охоплює весь набір можливостей бойового вузла. Збираю обернений проксі й балансування з health-check і failover, настроюю keepalive й буферизацію під бекенди, проектую кешування, яке насправді знімає навантаженість: proxy cache, мікрокеш, ключі й стратегія інвалідації. За безпекою посилюю TLS сучасними шифрами й OCSP stapling, включаю HTTP/2 й HTTP/3 там, де це дає ефект, додаю ліміти частоти запитів і з'єднань, закриваю типові помилки конфігурації. Ви отримуєте документований конфіг під контролем версій, замири «до й після» й зрозумілі коментарі. Також діагностую аварії — помилки 502/504, повільний TTFB, всплиски пам'яті й CPU, відмову в пік. Типові завдання:
— обернений проксі й балансування апстрімів з перевірками здоров'я;
— proxy- й мікрокешування для зменшення навантаженості на бекенд;
— посилення TLS, включення HTTP/2 й HTTP/3;
— rate limiting й базовий захист від DDoS;
— пошук вузьких місць з виміряними рекомендаціями.