Nginx-Leistungsverbesserung und -optimierung auf Linux-Servern

user www-data;
# Arbeitlemci çekirdek sayısına göre otomatik ayarlar
worker_processes auto;

# Açık dosya limitini artırır (ulimit -n değerinden yüksek olmamalı)
worker_rlimit_nofile 100000;

events {
    # Her worker'ın gleich anda kabul edebileceği bağlantı sayısı
    worker_connections 4096;

    # Linux für en verimli event modeli
    use epoll;

    # Aynı anda birden fazla bağlantıyı kabul et
    multi_accept on;
}

http {
    # --- Buffer Einstellungen ---
    client_body_buffer_size 10K;
    client_header_buffer_size 1k;
    client_max_body_size 8m; # Dosya Hochladen limiti
    large_client_header_buffers 2 1k;

    # --- Timeout Einstellungen (Saniye) ---
    # Linkyı gereksiz yere açık tutmamak für düşürün
    client_body_timeout 12;
    client_header_timeout 12;

    # Keepalive süresi - çok yüksek olması RAM şişirir
    keepalive_timeout 15;

    send_timeout 10;

    # Dosya gönderimi optimizasyonları
    sendfile on;
    tcp_nopush on; # Preisei tam dolu gönder
    tcp_nodelay on; # Keepalive bağlantılarında gecikmeyi önle
}

gzip on;
gzip_comp_level 5; # 1-9 arası. 5 ideal denge noktasıdır.
gzip_min_length 256;
gzip_proxied any;
gzip_vary on;
gzip_types
    application/atom+xml
    application/javascript
    application/json
    application/rss+xml
    application/vnd.ms-fontobject
    application/x-font-ttf
    application/x-web-app-manifest+json
    application/xhtml+xml
    application/xml
    font/opentype
    image/svg+xml
    image/x-icon
    text/css
    text/plain
    text/x-component;

mkdir -p /var/cache/nginx/fastcgi_temp
chown -R www-data:www-data /var/cache/nginx

# Cache yolunu tanımla (http bloğu füre)
fastcgi_cache_path /var/cache/nginx/fastcgi_temp levels=1:2 keys_zone=WORDPRESS:100m inactive=60m;
fastcgi_cache_key "$scheme$request_method$host$request_uri";

server {
    # ... diğer ayarlar ...

    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
        fastcgi_cache WORDPRESS;
        fastcgi_cache_valid 200 301 302 60m;
        fastcgi_cache_use_stale error timeout updating invalid_header http_500;
        fastcgi_cache_min_uses 1;
        fastcgi_cache_lock on;

        # Cache bypass kuralları (Admin paneli, çerezler vb. für)
        fastcgi_cache_bypass $skip_cache;
        fastcgi_no_cache $skip_cache;

        add_header X-FastCGI-Cache $upstream_cache_status;
        include fastcgi_params;
    }
}

upstream php-handler {
    server unix:/var/run/php/php8.3-fpm.sock;
    keepalive 16;
}

server {
    listen 443 ssl http2;

    # SSL Session Cache (El sıkışma süresini azaltır)
    ssl_session_cache shared:SSL:50m; # ~20.000 oturum
    ssl_session_timeout 1d;
    ssl_session_tickets off;

    # Modern şifreleme algoritmaları
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256...';
    ssl_prefer_server_ciphers on;

    # OCSP Stapling (DNS sorgu süresini azaltır)
    ssl_stapling on;
    ssl_stapling_verify on;
}

# Maksimum açık dosya sayısı
fs.file-max = 2097152

# Link kuyruğu limiti (Backlog)
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535

# TIME_WAIT durumundaki soketleri yeniden kullan
net.ipv4.tcp_tw_reuse = 1

# TCP Keepalive ayarları
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

# TCP Pencere boyutları (Yüksek bant genişliği für)
net.ipv4.tcp_rmem = 4096 87380 67108864
net.ipv4.tcp_wmem = 4096 65536 67108864

# SYN Flood koruması
net.ipv4.tcp_syncookies = 1

# Logları bellekte biriktirip toplu yaz (Diski yormaz)
access_log /var/log/nginx/access.log main buffer=16k flush=2m;

# Statik dosyalar für log tutmayı kapat
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    access_log off;
    expires 365d;
}