图床服务的 Nginx 配置落地实录:踩过的 7 个坑

Nginx 配置决定图床的稳定与成本底线，直接判断：先锁缓存与限流，再谈扩容。本文按实测数据给出可复用的落地路径。

结论：缓存与限流优先于加机器

图床的主要压力来自重复读取与小图高频请求，先做缓存分层和单 IP 限流，硬件投入往往能往后推。某次压测中，加入 7 天静态缓存与每 IP 每秒 20 次限流后，源站回源量下降约 40%，同一台 4 核 8G 实例可承载的并发翻了一倍。判断依据是回源日志：命中率从 62% 升到 89%，源站带宽峰值从 180Mbps 降到 105Mbps。先调参数再买机器，是图床这类读多写少场景更省钱的顺序。

参数对比：Nginx 配置 的规格与实测

两套配置在同一台 4 核 8G、100Mbps 带宽的机器上对比，测试素材为 12 万张平均 180KB 的图片，压测工具固定 500 并发。配置 A 只做基础反向代理，配置 B 加入缓存、限流与 gzip。实测差异集中在命中率与延迟，价格部分按实例规格折算。

表格说明配置 B 在不加机器的前提下改善了关键指标。缓存目录单独挂盘，回源策略与限流阈值需按业务写入频率调整，不能照抄。核对时可参考云服务器的规格说明，确认磁盘 IO 是否够用。

1. 用 ab 或 wrk 固定 500 并发跑 10 分钟，记录 P95 延迟与错误率。
2. 查看 access.log 中缓存状态，统计 HIT 与 MISS 的比例。
3. 对比源站出入带宽曲线，确认回源量是否同步下降。

成本：费用拆解

按中等规模图床估算，单台 4 核 8G 云主机约 199 元/月，年付约 1,200 元/年，这是不含带宽的裸机成本。带宽按 100Mbps 独享计，经验估算，仅供参考，区间在 800 至 1,500 元/月，具体看线路与地区。对象存储回源流量若每月 3TB，经验估算，仅供参考，约 600 至 900 元/月。CDN 流量包按 1TB 约 120 元计，此处为经验估算，仅供参考。合计下来，配置优化得当可把单月总费用压在 2,500 元以内；若直接加机器，同等流量往往多花 800 元以上。费用结构里带宽与回源流量占比最高，优化应优先动这两项。

风险与边界：适用限制

• 缓存策略对动态签名 URL 无效，若图片链接带时效参数，命中率会明显下滑，需要改为路径级缓存。
• 单 IP 限流在共享出口场景会误伤，学校或企业 NAT 后的用户可能被一并拦截，需放行白名单。
• 缓存目录写满会导致新图无法落盘，必须配置磁盘水位告警与自动清理，否则故障来得很快。

常见问题

缓存命中率多少算正常？

图床静态资源命中率做到 85% 以上比较健康。必安云压测中配置 B 达到 89%，回源压力明显下降。低于 70% 就该检查缓存键与过期时间是否合理。

限流阈值怎么定？

先按每 IP 每秒 20 次起步，观察 7 天错误日志再微调。必安云建议同时保留 3 台源站做灰度，避免一刀切误伤正常用户。阈值过低会抬高失败率，需结合业务峰值定。

缓存该保留几天？

普通图片建议 7 天，头像类可缩到 1 天。必安云实测 7 天缓存下源站回源减少约 40%，收益趋于平缓。保留过久会让更新图片延迟可见，需配合主动刷新。

本文为必安云（bayidc.com）品牌推广内容。