似乎是firewall开始之后就dump了？那也许是firewall的配置问题。不过systemd全并发也不好说。
你重启前干了什么？

@shom 既然内网用，就不要bind到外网网卡
防火墙不用说
squid限制80，443，拒绝在非443上的connect请求
delay_pools限制一下每个IP的带宽，也可以用tc做
这些都是基本了
squidguard貌似比较高级，没用过不发表意见

dual 一个ee，然后搞嵌入式啊

tc

ffmpeg抓屏如何？

经常检查缓存命中率，如果命中率太低效果当然不会好。
缓存参数慢慢调吧。
另外cache的作用不是一天两天就出来的，要热了才有用

squid性能和功能都够用了
注意做好安全，squid的安全功能不是很够

@Ison ffmpeg卍解
其他都是邪教

首页请求频繁，你应当考虑的是如何缓存和如何限制不正常请求频率。遇到攻击应该研究安全设置。判断语言这点消耗，说白了是O(1)的，能有多少？哪怕你不判断语言，把这部分完全去掉，人家加一台肉鸡也就补上了。

@sophymax Nginx配置文件本来就是配置文件，而非脚本语言。是declarative而不是imperative。这一点搞错了当然会不顺手。

If is evil，官方已经多次强调过了。能不用就不用。
另外我比较喜欢利用header判断，然后302。这样会更符合http规范，如果错了，用户依然可以手动改回去。网页里的链接全部指向相同语言的对应页面，也就是说不同语言不同入口，不知道这个对你来说会不会很难实现。
但是即使用cookie也是类似的。用cookie代替header，用try_files代替rewrite而已。Well, you know the pattern.

map ${http_accept_language} ${index_name} {
~^zh.* zh_cn.html;
~^en.* en.html;
default en.html;
}
location / {
rewrite ^(.*)$ /${1}/${index_name}.html redirect;
}

未测试，但是思路应该没大问题。
效果参考： http://www.crystalacg.com/help会根据使用的系统转向help-win或help-mac

其实我是因为本来网站全静态不想引入动态内容罢了。如果你已经是用PHP的话我建议你继续用，这点成本应该不是瓶颈。做个timing看看哪里消耗最多和最值得优化吧。

@LazyZhu tzsp是再打包的，不能用于这个用途，否则你还要又有个端点给你解包

冰箱shenmegui，微波炉靠谱多了

欲予之，先取之。
有心要帮人，就别让人觉得受了恩惠，而是取他力所能及的一样东西。

这个据说rm -rf / 可解

@jedihy 影响很大
别人丢一个包就收敛，你要丢两个，还必须是同一对的两个。这样出现拥塞的时候，别人注意到大量丢包了，于是开始压速度，你发现不了，以为丢包不严重，还一个劲的发。快到是快了，无非劣币驱逐良币，等到大家都用的时候就大家一起没得用。拥塞控制就是为了最大化利用带宽。

其实大家也都想知道

实验室惯例：引入其他数据源，或者取高的

我是来捣乱的：
纽约狗表示https用不了，超时。但http可以，而且很快