SSL 記錄層結(jié)構(gòu)：
+------------------+------------------+------------------+
|  記錄頭 (5字節(jié))  |  數(shù)據(jù) (<=16KB)   |  MAC + 填充      |
+------------------+------------------+------------------+
ssl_buffer_size 控制中間 "數(shù)據(jù)" 部分的大小

server {
    listen 443 ssl http2;
    # 默認(rèn) 16KB，針對(duì) API/網(wǎng)頁(yè)優(yōu)化到 4KB 降低延遲
    ssl_buffer_size 4k;
    ssl_certificate     /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
}

server {
    listen 443 ssl;
    # 默認(rèn)小緩沖，優(yōu)化網(wǎng)頁(yè)/API 延遲
    ssl_buffer_size 4k;
    location /api/ {
        # API 保持小緩沖，快速響應(yīng)
        ssl_buffer_size 2k;  # 極致低延遲
        proxy_pass http://backend;
    }
    location /download/ {
        # 大文件下載用大緩沖，提升吞吐
        ssl_buffer_size 16k;
        proxy_pass http://storage;
    }
    location /video/ {
        # 流媒體使用大緩沖，減少 syscall
        ssl_buffer_size 16k;
        proxy_buffering off;  # 注意：與 ssl_buffer_size 獨(dú)立工作
    }
}

map $http_user_agent $ssl_buf_size {
    ~*curl|wget|python       16k;   # 工具/腳本下載
    ~*android|ios|mobile    4k;    # 移動(dòng)端優(yōu)化
    default                  8k;   # 桌面瀏覽器平衡
}
server {
    listen 443 ssl;
    # 無(wú)法直接用變量，需通過(guò)嵌套 server 或 Lua 實(shí)現(xiàn)
    # 此處展示條件判斷思路（實(shí)際需 OpenResty）
    ssl_buffer_size 4k;  # 基礎(chǔ)配置
    location / {
        # 對(duì)靜態(tài)資源使用大緩沖
        if ($request_uri ~* \.(zip|tar|gz|mp4)$) {
            # 需借助 Lua 動(dòng)態(tài)調(diào)整，原生不支持
        }
        proxy_pass http://backend;
    }
}

server {
    listen 443 ssl;
    ssl_certificate_by_lua_block {
        -- 基于 SNI 或請(qǐng)求特征動(dòng)態(tài)選擇證書(shū)和緩沖策略
        local ssl = require "ngx.ssl"
        local server_name = ssl.server_name()
        -- 無(wú)法直接修改 ssl_buffer_size（連接級(jí)配置）
        -- 但可通過(guò)變量影響后續(xù)處理
    }
    # 實(shí)際動(dòng)態(tài)調(diào)整需修改 Nginx 源碼或使用 split_clients 分流
}
# 分流到不同 server 塊實(shí)現(xiàn)動(dòng)態(tài)效果
map $ssl_server_name $backend_port {
    api.example.com     8443;   # 小緩沖 server
    cdn.example.com     8444;   # 大緩沖 server
}
server {
    listen 8443 ssl;
    ssl_buffer_size 4k;
    server_name api.example.com;
    location / { proxy_pass http://backend; }
}
server {
    listen 8444 ssl;
    ssl_buffer_size 16k;
    server_name cdn.example.com;
    location / { proxy_pass http://storage; }
}

# 測(cè)試小緩沖（4KB）- 低延遲場(chǎng)景
wrk -t4 -c100 -d30s --latency https://api.example.com/data
# 測(cè)試大緩沖（16KB）- 吞吐場(chǎng)景
curl -o /dev/null -w "time_total: %{time_total}\nspeed: %{speed_download}\n" \
     https://cdn.example.com/100mb.zip

server {
    listen 443 ssl http2;
    # 記錄層大?。ㄅc ssl_buffer_size 配合）
    ssl_buffer_size 4k;
    # 應(yīng)用層緩沖（獨(dú)立控制）
    proxy_buffer_size 4k;          # 代理響應(yīng)頭緩沖
    proxy_buffers 8 4k;            # 代理響應(yīng)體緩沖
    proxy_busy_buffers_size 8k;    # 忙緩沖閾值
    # TCP 層優(yōu)化（與 SSL 緩沖匹配）
    tcp_nodelay on;                # 小包立即發(fā)送，配合小 ssl_buffer
    tcp_nopush on;                 # 大包聚合，配合大 ssl_buffer
    # HTTP/2 特定優(yōu)化
    http2_chunk_size 8k;           # HTTP/2 分塊大小
    # 會(huì)話復(fù)用（減少握手開(kāi)銷）
    ssl_session_cache shared:SSL:50m;
    ssl_session_timeout 1d;
    ssl_session_tickets on;
}

# /etc/nginx/conf.d/ssl-tuning.conf
# 場(chǎng)景1：高并發(fā) API 網(wǎng)關(guān)
api_gateway_ssl() {
    ssl_buffer_size 4k;
    tcp_nodelay on;
    ssl_session_cache shared:API_SSL:100m;
    ssl_session_timeout 10m;
}
# 場(chǎng)景2：靜態(tài)資源/CDN
cdn_ssl() {
    ssl_buffer_size 16k;
    tcp_nopush on;
    sendfile on;  # 零拷貝，配合大緩沖
}
# 場(chǎng)景3：混合應(yīng)用（默認(rèn)平衡）
balanced_ssl() {
    ssl_buffer_size 8k;  # 中間值，8KB 是 TLS 1.3 推薦
    tcp_nodelay on;
    tcp_nopush on;
}
server {
    listen 443 ssl http2;
    server_name app.example.com;
    # 根據(jù)主要流量特征選擇
    include /etc/nginx/conf.d/ssl-tuning.conf;
    # 或使用上述函數(shù)邏輯
    ssl_buffer_size 4k;  # 默認(rèn)優(yōu)化交互體驗(yàn)
    location ~* \.(js|css|png|jpg|gif|ico|svg|woff|woff2)$ {
        # 靜態(tài)資源臨時(shí)切換到大緩沖（需單獨(dú) location）
        ssl_buffer_size 16k;  # Nginx 1.25.1+ 支持 location 級(jí)
        expires 1y;
        add_header Cache-Control "public, immutable";
    }
    location /api/ {
        ssl_buffer_size 2k;  # API 極致低延遲
        proxy_pass http://api_backend;
    }
}