Падает скорость сервера при speedtest, nginx+3x-ui-pro, как исправить?

Question

[notfence]

У меня есть сервер. На нём установлена 3x-ui-pro, стоит vpn vless+reality, трафик проходит через мой домен и маскируется через мой SNI. На этих доменах развернут nginx (маскирует сайт, как будто он настоящий). В чем дело: Когда кто-либо из клиентов делает speedtest, то процесс "nginx worker process" загружается на 120% и больше, соответственно сервер не выдерживает и впн трафик начитает тормозит, 3x-ui не открывается и т.д., в общем работает медленно. Вопрос: как-нибудь можно это исправить? Вот скрипт установки панели: https://github.com/mozaroc/x-ui-pro/raw/master/x-u...
Я в этом совсем чайник, так что если можно, то по подробнее.

Answer 1

[Drno]

у 3x-ui есть какая то ПРО версия? неожиданно...

ну проблема простая - надо правиль конфиг nginx, увеличить количество воркеров, может еще что то...

в целом можно загнать конф в любую ИИ современную, она подскажет. и дальше тестить

Comments

[notfence]

это форк, в который интегрирован nginx

насчет правки конфига попрошу по подробнее, где, что и как? (повторюсь, я не шарю, скрипт сам всё поставил)

[notfence]

оно?

[Drno]

notfence, да похоже..
попробуй эти 3 команды -

cat <<EOF >> /etc/security/limits.conf
root soft nofile 65535
root hard nofile 65535
nginx soft nofile 65535
nginx hard nofile 65535
www-data soft nofile 65535
www-data hard nofile 65535
EOF

mkdir -p /etc/systemd/system/nginx.service.d

cat <<EOF > /etc/systemd/system/nginx.service.d/override.conf
[Service]
LimitNOFILE=65535
EOF

так же вписать \ заменить
в /etc/nginx/nginx.conf
worker_connections изменить на это значение 65535

хотя похоже что у тебя уже эти оптимизации сделаны, по крайней мере часть

[notfence]

Drno, сижу тут курю гайды, все как один пишут, что worker_connections от 512 до 4096, а worker_rlimit_nofile = worker_connections * 2
и да, может поздно, но у меня 2 ядра и при вводе ulimit -Sn пишет 1024

[notfence]

так же вопрос по остальным значениям, к примеру keepalive_timeout, send_timeout, keepalive_requests, ssl_seesion_cache, timeout, tickets. Что сюда вписывать? и надо ли мне оно вообще? с у четом того, что трафик проходит через мой домен постоянно, так как работает впн
тот же самый limit_req_zone / limit_conn_zone зачем оно мне, если у моих клиентов один ip??? и ключ который я им выдаю имеет лимит в 1 пользователя (fail2ban)

[Drno]

notfence, то что я написал - первые 2 команды - снимают лимит файлов, должны снимать
да я знаю про воркер конекшн, но просто сделай как написано)

таймауты по идее можно убрать, у меня блок proxy pass выглядит так

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_cache off;
proxy_buffering off;

но у меня проксируются вебсокеты. если ты будешь ставить таймаут - сессия будет разрываться

[notfence]

Хорошо, применил настройки, включаю видео 4к на ютубе параллельно загружая игру в стиме, вроде не подтормаживает, спидест показывает 60 загрузка, 95 выгрузка (100 мбит/с лимит, сервер shared 1 гигабит), при этом проц уже не долбиться в сотку, но пики есть например такие
но даже с учетом того, что видео в 4к не тормозит, не подгружается, скорость загрузки стиме не выходит на максимальный уровень, при этом до лимита скорости еще мегабит 20 (на скрине видно)
при всем при этом, клиент на сервере единственный - я, боюсь представить что будет если хотя бы втроем так его нагрузить....

[Drno]

notfence, ну я не знаю че там за процессор у Вас.. мож там старый Xenon на 2Ггц... тогда неудивительно)