研究 naxsi 时遇到的问题， naxsi 要求必须把加载 nsxsi.rules 放在 location 里，这样如果要对全站生效，就只能建立一个 loca美国服务器tion / ， 其余的 location 嵌套在这个里面，而 nginx 官方是不建议这样做的。。

目前网上 location 的写法主要有下面几种

example 1

server {
root...
location / {
# ...
location ~ \.php$ {
#...
}
location ~*^.+\.(jpg|jpeg|gif|png|bmp|ico|mp3)$ {
#...
}
}
}

example 2
server {
root...
location / {
# ...
}
location ~ \.php$ {
#...
}
location ~*^.+\.(jpg|jpeg|gif|png|bmp|ico|mp3)$ {
#...
}
}

example 3
server {
root...
# ...
location ~ \.php$ {
#...
}
location ~*^.+\.(jpg|jpeg|gif|png|bmp|ico|mp3)$ {
#...
}
}


就这 3 种写法，对于 php 站点来说都能正常使用。哪一种性能会更好呢?大家更建议使用哪一种写法？
你敢排一下版吗

似乎没有排版功能啊。。。编辑的时候排好的，发出来就不行了

好像是可以用 markdown 语法

Markdown 模式会丢失排版，必须使用 MD 格式。
如果要保留空格和换行，请使用 Default 模式。

两三层的 location 嵌套没多少影响，官方不建议这样做的出处在哪里？
独立几个 location ，你可以在每个独立 location 里 include nsxsi.rules;

按照 nginx 文档的话，对 location 的匹配是先找最长的前缀，再从前往后匹配到第一个匹配式。所以只考虑如果访问 php 的性能的话，第一个和第二个是一样的。都会检查 location /。然后第一个匹配式\.php$上 break 掉。第三个少一个 location /可能快一点。
不过这一点性能消耗远不如把数据传给 php-fpm 或者 proxy_pass 的消耗高吧，关注这点性能没有意义啊。
不过没理解为什么必须全放在一个 location /里

因为 nsxsi 这玩意是只对 location 生效，也就是说，你每个 location 里都要放一个。。。