Generator Konfigurasi Nginx

Seperti apa server block yang baik

Virtual host Nginx modern biasanya terdiri dari bagian-bagian berikut:

Dasar-dasar reverse proxy

Untuk aplikasi Node.js, Python, atau Ruby yang berjalan di belakang Nginx:

location / {
    proxy_pass http://127.0.0.1:3000;
    proxy_http_version 1.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

Melupakan X-Forwarded-For adalah cara klasik untuk kehilangan alamat IP asli pengunjung di log aplikasi Anda.

Kesalahan yang sering terjadi

• Tidak ada server_name cadangan. Bila tidak ada nama yang cocok, Nginx memakai server block pertama sebagai default. Pasang satu block penangkap server_name _ yang mengembalikan 444 agar terhindar dari serangan lewat header Host.
• Urutan sertifikat salah. File ssl_certificate harus berisi rantai penuh (fullchain: sertifikat situs + sertifikat perantara), bukan hanya sertifikat situs.
• Cache terlalu agresif. Mengirim expires 1y untuk /index.html akan mengacaukan setiap rilis. Gunakan URL aset yang diberi versi.
• Reload tanpa tes. Selalu jalankan nginx -t sebelum systemctl reload nginx. Satu salah ketik pada sintaks bisa membuat situs mati.