核心模块 - main - 进程管理与用户权限
核心模块 - events - 连接处理模型配置
HTTP模块 - http - 全局HTTP配置
HTTP模块 - server - 虚拟主机定义
HTTP模块 - location - 请求路径匹配规则
HTTP模块 - upstream - 负载均衡与后端服务配置
邮件模块 - mail - 邮件代理服务配置
Stream模块 - stream - 四层协议代理配置
基础配置 - main - worker_processes 定义工作进程数
基础配置 - events - worker_connections 单进程最大连接数
HTTP模块 - http - include 导入其他配置文件
HTTP模块 - server - listen 绑定端口与IP地址
HTTP模块 - server - server_name 虚拟主机域名匹配
HTTP模块 - location - root 定义资源根目录
HTTP模块 - location - alias 路径别名映射
HTTP模块 - location - index 默认访问文件设置
HTTP模块 - location - rewrite URL重写规则
HTTP模块 - http - access_log 访问日志配置
HTTP模块 - http - error_log 错误日志配置
反向代理 - location - proxy_pass 转发请求到后端
反向代理 - location - proxy_set_header 自定义请求头传递
负载均衡 - upstream - 轮询（默认策略）
负载均衡 - upstream - weight 服务器权重分配
负载均衡 - upstream - ip_hash 客户端IP哈希绑定
负载均衡 - upstream - least_conn 最少连接数策略
缓存配置 - proxy - proxy_cache_path 定义缓存路径与参数
缓存配置 - location - proxy_cache 启用缓存策略
缓存配置 - location - proxy_cache_valid 缓存有效期控制
压缩配置 - http - gzip 启用响应压缩
压缩配置 - http - gzip_types 指定压缩文件类型
安全配置 - server - SSL证书配置（ssl_certificate）
安全配置 - server - SSL私钥配置（ssl_certificate_key）
安全配置 - server - 强制HTTPS跳转
安全配置 - server - 禁用不安全协议（TLSv1.1）
访问控制 - location - allow/deny IP黑白名单限制
访问控制 - http - auth_basic 基础认证配置
性能优化 - http - keepalive_timeout 长连接超时时间
性能优化 - http - sendfile 启用高效文件传输
性能优化 - http - tcp_nopush 优化数据包发送策略
错误处理 - server - error_page 自定义错误页面
重定向配置 - server - return 永久或临时跳转
变量与日志 - http - log_format 自定义日志格式
变量与日志 - location - 内置变量（如$host, $remote_addr）
静态资源 - location - expires 设置资源缓存时间
限速配置 - location - limit_rate 限制客户端下载速度
限速配置 - http - limit_conn 限制并发连接数
限速模块 - location - limit_req 请求速率限制
第三方模块 - http - Lua脚本集成（需安装对应模块）
动态模块 - main - load_module 加载动态模块
路径匹配 - location - 精确匹配（=）
路径匹配 - location - 正则匹配（~ 和 ~*）
路径匹配 - location - 前缀匹配（^~）
路径优先级 - location - 匹配规则优先级顺序
反向代理优化 - location - proxy_buffer_size 代理缓冲区大小
反向代理优化 - location - proxy_connect_timeout 连接后端超时时间
防盗链配置 - location - valid_referers 校验请求来源
跨域配置 - location - add_header 设置CORS头
WebSocket代理 - location - proxy_http_version 升级协议版本
HTTP/2配置 - server - listen 443 ssl http2 启用HTTP/2
FastCGI配置 - location - fastcgi_pass 连接PHP-FPM服务
FastCGI配置 - location - fastcgi_param 传递参数到后端
配置拆分 - http - include conf.d/*.conf 多文件管理
实时状态监控 - server - stub_status 启用Nginx状态页
请求限制 - http - client_max_body_size 限制客户端上传大小
请求限制 - http - client_body_buffer_size 客户端请求体缓冲
SSL优化 - server - ssl_session_cache 提升SSL握手性能
SSL安全 - server - ssl_protocols 指定安全协议版本
SSL证书 - server - ssl_trusted_certificate 配置证书链
访问日志切割 - 不依赖模块 - 使用logrotate管理日志文件
TCP/UDP代理 - stream - proxy_pass 代理四层协议流量
Stream模块 - stream - 负载均衡配置（类似upstream）
Stream模块 - stream - ssl_preread 基于SNI的流量路由
Geo模块 - http - geo 根据IP定义变量值
Map模块 - http - map 创建条件变量映射
调试配置 - main - daemon off 前台运行模式
调试配置 - main - master_process on/off 控制主进程
调试配置 - events - debug_connection 指定调试IP地址
请求头处理 - server - underscores_in_headers 允许带下划线的头
缓存清理 - 需第三方模块 - purge指令删除指定缓存
镜像模块 - location - mirror 复制请求到其他后端
请求处理阶段 - location - 阶段顺序（如rewrite阶段与访问控制）
DDoS防护 - http - limit_conn_zone 定义全局连接限制区
文件上传限制 - http - client_body_temp_path 上传临时目录
动态内容缓存 - proxy - proxy_cache_key 定义缓存键值规则
变量作用域 - server/location - 变量的继承与覆盖规则
Gzip压缩 - http - gzip_min_length 触发压缩的最小文件大小
Gzip压缩 - http - gzip_comp_level 压缩级别控制
连接池优化 - http - keepalive_requests 单连接最大请求数
连接池优化 - http - keepalive_timeout 空闲连接保持时间
缓冲区优化 - http - client_header_buffer_size 请求头缓冲区大小
请求处理 - location - try_files 按顺序查找资源路径
请求处理 - server - resolver 配置DNS解析服务器
模块扩展 - 全局 - 编译第三方模块到Nginx
日志调试 - error_log - 设置日志级别（debug, info, warn等）
访问控制 - location - satisfy 组合认证与IP限制策略
重定向优化 - server - rewrite 正则匹配与标志位（break/last）
路径安全 - location - disable_symlinks 防止符号链接遍历
性能监控 - 需第三方模块 - 使用ngx_http_status_module统计指标
请求镜像 - location - mirror_request_body 是否镜像请求体
代理协议 - server - proxy_protocol 接收代理协议头信息
第三方认证 - 需模块 - 集成OAuth/JWT验证逻辑
动态变量 - http - perl_module 嵌入Perl脚本处理逻辑
缓存清理 - 需模块 - 通过API或命令清除指定缓存
实时配置更新 - main - HUP信号重载配置不中断服务
文件切片 - location - slice 大文件分块传输优化
流量复制 - 需第三方模块 - nginx-http-copy-filter复制流量
协议升级 - location - proxy_ssl_server_name 启用SNI扩展
安全标头 - server - add_header 添加安全相关响应头（如CSP）
