Nginx 反向代理性能调优 Checklist + wrk 压测对比脚本（5 个典型场景）+ 踩坑手册

背景

团队维护 10+ 套 Nginx 反向代理（1.24 / 1.25），线上频繁出现 502/504 与 P99 延迟飙升，但缺乏系统化的调优基线和压测方法。每次新环境部署都靠"复制粘贴 + 凭感觉改参数"，需要一份可落地的调优清单 + 可复现的压测脚本，让团队能在新环境上线前快速对齐配置并验证性能。

最终要什么

1. Nginx 反向代理性能调优 Checklist（Markdown 文件 checklist.md）：覆盖 worker 模型与进程数、连接复用（keepalive）、缓冲区与代理超时、日志级别与格式、TLS / HTTP2、文件句柄与系统级限制、上游健康检查、gzip / brotli 压缩等 ≥8 个维度，每个维度给出推荐值、理由、验证命令。
2. wrk 压测脚本（Bash 文件 benchmark.sh）：包含 5 个典型场景——①纯静态小文件、②反向代理单上游（HTTP）、③多上游 round-robin 负载均衡、④大文件下载（≥50MB）、⑤TLS 1.3 握手 + HTTP/2。每个场景输出 P50/P95/P99 / RPS / 错误率，结果写入 JSON 文件。
3. 踩坑手册（Markdown 文件 pitfalls.md）：列出 ≥5 个 Nginx 调优中"反直觉"的坑点（如 worker_connections 与 ulimit -n 的联动、proxy_buffering off 对上游的压力、keepalive 与 keepalive_requests 的匹配、TLS session ticket 的 CPU 开销、sendfile 与 tcp_nopush 的组合效果等），每个坑点含现象描述、根因分析、修复命令、验证方法。

输入与上下文

• Nginx 1.24+，反向代理模式（非纯静态），上游为 HTTP/gRPC 服务
• 单节点 4C8G， Rocky Linux 9（或 CentOS 8 Stream 等价环境）
• 需要支持 HTTP/2 + TLS 1.3（自签证书即可）
• 压测工具：wrk 2.4（需附带安装步骤）

交付格式

• 3 个文件打包为 zip 附件上传：checklist.md、benchmark.sh、pitfalls.md
• benchmark.sh 需在 Rocky 9 + Nginx 1.24 + wrk 2.4 上可直接 bash benchmark.sh 运行
• 交付说明中附上一次完整运行的输出样例（至少 1 个场景的 JSON 结果）