```html

nginx是干什么的

你打开浏览器，输入一个网址，按下回车，页面秒开。这背后可能就有 nginx 在干活。它蹲在服务器上，默默接住你的请求，再把内容递回来。就这么简单？不，它干的活比你想的多得多。

我第一次接触 nginx 是十年前，租了一台最便宜的 VPS，1 核 512M 内存，跑 Apache 卡得跟幻灯片似的。换了 nginx 之后，同样的硬件，页面加载快了一倍不止。当时我就纳闷：这玩意儿到底施了什么魔法？

说白了，nginx 是一个HTTP 服务器和反向代理服务器。拆开看两个身份。

作为 HTTP 服务器，它和 Apache 一样，能直接托管网站文件。你把 HTML、CSS、图片扔到指定目录，nginx 就能把它们发给访客。但它的处理方式跟 Apache 完全不同。Apache 一个连接开一个进程或线程，连接一多，内存就爆。nginx 用的是事件驱动架构，一个工作进程能同时处理几千个连接，内存占用还特别低。这就像一家餐厅，Apache 是每来一桌客人就新招一个服务员，nginx 是一个服务员管二十桌，谁举手就去谁那儿。谁更省人力，一目了然。

但真正让 nginx 封神的，是它的第二个身份：反向代理。

你访问 api.example.com，请求先到 nginx，nginx 再转发给后面真正干活的服务器——可能是 Node.js、Python、Java 写的应用。用户根本不知道后面有几台机器、跑的是什么语言。nginx 站在中间，像交通警察，把请求指挥到该去的地方。

我见过一个电商系统，前端静态页面由 nginx 直接返回，API 请求转发到六台后端服务器。大促那天，nginx 扛住了每秒三万次请求，后端服务器连汗都没出。要是没这层代理，直接让后端面对用户，数据库早就跪了。

反向代理带来的好处不止是分流。SSL 证书可以只装在 nginx 上，后端服务器不用操心加密解密，省了 CPU。静态资源缓存到 nginx 本地，后端不用重复计算。还能做负载均衡，把请求轮流分给不同的后端，或者根据权重分配。哪台后端挂了，nginx 自动把它踢出去，用户完全无感知。

还有更细的活。比如限流。你写了个 API，怕被人恶意刷，nginx 可以限制每个 IP 每分钟只能请求 60 次，超了直接返回 503。再比如重定向，老域名 old.com 要跳到 new.com，一行配置搞定。还有 gzip 压缩，把返回的文本压小了再发，省带宽。这些事如果让后端代码去做，得写多少行？nginx 里就是几行配置的事。

我自己的博客就跑了 nginx。静态页面它直接吐出来，评论接口转发给后面的 Python 进程。我还在上面配了缓存，图片缓存 30 天，CSS 缓存 7 天。用户第二次访问，大部分内容直接从 nginx 内存里拿，后端根本不用醒。这种感觉就像家里有个管家，快递他先收着，你回家直接拿，不用每次都去门口等。

当然，nginx 也不是万能的。它不处理业务逻辑，不会帮你算订单金额，不会查数据库。它只做一件事：把请求高效、安全、稳定地送到该去的地方，再把结果送回来。听起来简单，但做到极致就是艺术。

有人拿它当 Web 服务器，有人拿它当网关，有人拿它做流媒体代理，还有人用它做 TCP/UDP 负载均衡。同一个软件，不同场景下扮演不同角色。你问 nginx 是干什么的？它自己可能都懒得回答——它只管干活，不废话。

下次你打开网页，页面一闪而出的时候，可以想想背后有没有一个叫 nginx 的家伙在默默搬砖。它不炫技，不刷存在感，但互联网上超过三分之一的流量，都从它手里过。这大概就是技术圈里最低调的狠角色了。

```