ky0

Важно понимать - зачем выжимать. 30, 50 и даже 200 мсек для загрузки страницы в браузере малоразличимы (а точнее - разброс от потери пакетов и RTT интернета клиента вносит значительно больший вклад).

Если у вас при расчётной нагрузке во время нагрузочного тестирования время отклика для подавляющего большинства запросов сохраняются комфортным для пользователя - поздравляю, у вас всё хорошо. Если нет - тут-то и обнаружится поле для оптимизаций.

Тюнинг кастомизированного под 1С постгреса отличается от нормального. Рекомендаций разработчика не хватает для нормальной производительности?

У 9 и 10 версий различий в ключевых параметрах, относящихся к памяти и прочим глобальным вещам не так много - смело можно использовать рекомендации, применимые к "девятке".

Посмотрите соответствующие директивы в nginx -V. Если каталоги отсутствуют в природе, текущий конфиг можно посмотреть с помощью nginx -T.

Похоже, у вас кэширование DNS-ответов не используется и DNS-сервер периодически тупит.

Перевезите клиента в более свободную страну, всё остальное - полумеры.

С сетью всё в порядке, это CIFS тормозит. Попробуйте через SSH/NFS или iperf`ом каким-нибудь померять.

Опции DHCP пушатся с сервера параметром dhcp-option. В вашем случае push "dhcp-option DNS 8.8.8.8".

Это поиск уязвимостей, а не ддос - если веб-сервер настроен нормально, ни к каким отрицательным последствиям это привести не должно. Диагностируйте, что нагружает сервер и исправляйте это, либо увеличивайте производительность.

Добавьте локейшен /public без проксирования, а с указанием на каталог, где располагаются файлы. Если их тоже будет отдавать нода - просто добавьте в локейшен соответствующие заголовки - Cache-Control и т.п.

location /public {
   root /home/example.com/public/;
   add_header Cache-Control "private, max-age=86400";
}

location / {
...
}

Гуглите "континиоус деплоймент".

Копайте в сторону Urlencode, имхо.

Исключить диапазоны ВК из маршрутов, отдаваемых впн-сервером.

Распространённый вопрос.

https://unix.stackexchange.com/questions/12842/mak...

Добавить сертификат в исключения браузера.

Скорее всего не поставили владельца на каталог и файл с ключами и не сделали chmod 700 ~/.ssh -R.