# Buka file konfigurasi utama server Nginx
sudo nano /etc/nginx/nginx.conf

# Pasang konfigurasi worker berkinerja tinggi berikut pada baris terluar:
worker_processes auto; # Mengizinkan Nginx otomatis mendeteksi total core vCPU secara presisi
worker_rlimit_nofile 100000; # Meningkatkan ambang batas batas descriptor file yang dapat dibuka sistem

events {
    worker_connections 2048; # Mengizinkan setiap 1 worker menangani hingga 2048 koneksi bersamaan
    multi_accept on; # Memerintahkan worker untuk langsung menerima seluruh koneksi baru dalam antrean
    use epoll; # Memaksa penggunaan metode pemrosesan I/O epoll yang sangat cepat di Linux
}

server {
    # Aktifkan instruksi http2 secara eksplisit pada port SSL 443
    listen 443 ssl http2;
    server_name suryassh.net;

    # Optimasi Keep-Alive Connections (Diletakkan di dalam block http atau server)
    keepalive_timeout 65; # Menahan socket tetap terbuka selama 65 detik agar user tidak jabat tangan TCP ulang
    keepalive_requests 1000; # Meningkatkan jumlah maksimal request yang diizinkan dalam satu koneksi persisten
}

3. Implementasi Kompresi Gzip Masif untuk Menghemat Bandwidth

Mengaktifkan kompresi Gzip terbukti mampu mereduksi ukuran ukuran biner file teks (HTML, CSS, Javascript) hingga mencapai 70%. Langkah ini secara instan memotong konsumsi kuota bandwidth server serta mempercepat waktu muat halaman pengguna harian. Masukkan skrip berikut ke dalam blok http { ... } pada file nginx.conf:

gzip on;
gzip_vary on;
gzip_proxied any;
gzip_min_length 1024; # Hanya kompresi file yang ukurannya di atas 1 KB
gzip_comp_level 5; # Angka 5 adalah titik keseimbangan terbaik antara rasio kompresi dan beban kerja CPU core
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript image/svg+xml;

# Mengunci cache untuk aset gambar, video, audio, ikon, dan berkas vektor
location ~* \.(jpg|jpeg|png|gif|ico|svg|svgz|mp4|ogg|ogv|webm|woff|woff2|ttf)$ {
    expires 1y; # Tetapkan durasi kedaluwarsa selama 1 tahun penuh
    add_header Cache-Control "public, immutable";
    access_log off; # Matikan log pencatatan untuk menghemat performa tulis I/O disk server
}

# Mengunci cache untuk file struktur gaya dan fungsionalitas
location ~* \.(css|js)$ {
    expires 30d; # Tetapkan durasi kedaluwarsa selama 30 hari
    add_header Cache-Control "public, must-revalidate";
    access_log off;
}

5. Akselerasi Konten Dinamis Menggunakan FastCGI Caching

Pada aplikasi berbasis PHP seperti WordPress atau Laravel, Nginx biasanya harus bolak-balik melempar request ke PHP-FPM dan MySQL untuk merender halaman HTML yang sama. Dengan **FastCGI Caching**, Nginx akan menyimpan hasil render halaman dinamis tersebut sebagai file statis siap saji harian, memotong waktu respons server dari ratusan milidetik menjadi di bawah 10 milidetik saja!

Langkah A: Definisikan area memori cache di dalam blok http { ... } pada file nginx.conf Anda:

fastcgi_cache_path /var/cache/nginx/fastcgi levels=1:2 keys_zone=DYNAMIC_CACHE:100m inactive=60m;
fastcgi_cache_key "$scheme$request_method$host$request_uri";
fastcgi_cache_use_stale error timeout invalid_header http_500;

Langkah B: Panggil kuncian zona cache tersebut tepat di dalam blok pemrosesan PHP `location ~ \.php$ { ... }` file Server Block Anda:

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
    
    # Aktivasi kuncian FastCGI Caching
    fastcgi_cache DYNAMIC_CACHE;
    fastcgi_cache_valid 200 301 302 60m; # Nyatakan respon sukses valid selama 60 menit
    
    # Protokol Bypass: Jangan cache halaman jika user sedang dalam kondisi login/memuat cookies admin
    fastcgi_cache_bypass $cookie_wordpress_logged_in $cookie_comment_author;
    fastcgi_no_cache $cookie_wordpress_logged_in $cookie_comment_author;
    
    # Menyisipkan status cache (HIT/MISS/BYPASS) pada header respons untuk mempermudah monitoring
    add_header X-FastCGI-Cache $upstream_cache_status;
}

# Mengoptimalkan transmisi pemindahan file langsung pada level kernel tanpa perantara salinan buffer aplikasi
sendfile on;
tcp_nopush on; # Memaksa Nginx mengirimkan header paket data dalam satu biner segmen TCP penuh
tcp_nodelay on; # Menghapus jeda waktu tunggu (delay) pada pengiriman paket data kecil

# Penataan batas alokasi ukuran buffer memori harian
client_body_buffer_size 128k;
client_max_body_size 30m; # Batas maksimal ukuran unggahan berkas file media harian Anda
client_header_buffer_size 3k;
large_client_header_buffers 4 8k;

# Penataan ambang batas waktu tunggu (timeouts) untuk memutus koneksi gantung yang lambat
client_body_timeout 12;
client_header_timeout 12;
send_timeout 10;

Protokol Pemeliharaan, Validasi Sintaks, dan Pemantauan Metrik Kesehatan Server

Setiap kali Anda selesai melakukan modifikasi makro pada file konfigurasi Nginx, patuhi secara disiplin tiga aturan operasional baku pengembang berikut:

• Wajib Melakukan Validasi Struktur Sintaks Berkas: Jangan pernah langsung memuat ulang Nginx setelah mengubah kode. Kesalahan ketik satu karakter kecil atau lupa membubuhkan tanda titik koma (;) akan langsung meruntuhkan web server secara global. Jalankan selalu perintah pengujian:
  sudo nginx -t. Jika mendapatkan konfirmasi sukses, baru lakukan eksekusi aman:
  sudo systemctl reload nginx.
• Memantau Metrik Kesehatan Status secara Berkala: Aktifkan fitur `stub_status` bawaan Nginx pada konfigurasi server internal localhost Anda untuk mengintip jumlah total koneksi aktif (*active connections*) yang sedang digandeng server secara real-time melalui utilitas perintah terminal:
  curl http://127.0.0.1:8080/nginx_status.
• Uji Hasil Akselerasi Lewat Konsol Inspeksi Browser: Untuk memvalidasi apakah pengaturan cache dinamis dan kompresi Gzip Anda sudah bekerja riil di lapangan, buka halaman website Anda, tekan tombol `F12` untuk memanggil *Developer Tools*, masuk ke tab **Network**, lalu klik salah satu aset file. Periksa pada kolom *Response Headers*: pastikan sudah memuat baris teks Content-Encoding: gzip serta penanda status X-FastCGI-Cache: HIT.