nginx reverse proxy bələdçisi

Reverse proxy nə edir

• Bir ümumi giriş nöqtəsi. nginx 80 və 443 portlarını dinləyir və hər domeni və ya yolu lazımi tətbiqə yönləndirir, beləliklə tətbiqlərin özləri heç vaxt birbaşa internetə açılmır.
• HTTPS bir yerdə. Sertifikatları nginx idarə edir; arxasındakı tətbiqlər localhost üzərində adi HTTP ilə işləyə bilər.
• Bir serverdə bir neçə tətbiq. app.example.com, api.example.com və example.com/blog hər biri ayrı xidmətə yönələ bilər.
• Əlavələr: sıxılma, keşləmə, yükləmə limitləri və giriş qaydaları, tətbiqə toxunmadan.

Addım 1: nginx-i quraşdırın

sudo apt update
sudo apt install nginx

http://your-server-ip ünvanını açın, nginx xoş gəlmisiniz səhifəsini görməlisiniz. ufw istifadə edirsinizsə, veb trafikinə sudo ufw allow 'Nginx Full' ilə icazə verin.

Tətbiqinizin işlədiyinə və serverin özündən əlçatan olduğuna əmin olun, məsələn curl http://127.0.0.1:3000 ilə. Bu alınmasa, nginx də alınmayacaq.

Addım 2: Proxy server blokunu yaradın

Ubuntu-da hər sayt /etc/nginx/sites-available/ qovluğunda bir fayl alır və sites-enabled içindəki keçidlə aktivləşdirilir. /etc/nginx/sites-available/app.example.com faylını yaradın:

server {
    listen 80;
    server_name app.example.com;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Onu aktivləşdirin, konfiqurasiyanı yoxlayın və yenidən yükləyin:

sudo ln -s /etc/nginx/sites-available/app.example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

Domenin A qeydini serverinizə yönləndirin və artıq http://app.example.com tətbiqinizi göstərir. Yenidən yükləmədən əvvəl həmişə nginx -t işlədin: o, yazı səhvlərini sayt çökmədən tutur.

Başlıqlar və sondakı slash

• Host ziyarətçinin istədiyi domeni ötürür. Onsuz nginx proxy_pass içindəki ünvanı göndərir və keçidləri host-dan quran tətbiqlər pozulur.
• X-Real-IP və X-Forwarded-For ziyarətçinin IP ünvanını ötürür. Onlarsız hər sorğu 127.0.0.1 ünvanından gəlmiş kimi görünür.
• X-Forwarded-Proto tətbiqə ziyarətçinin HTTPS istifadə edib-etmədiyini bildirir ki, tətbiq dövrəyə düşüb yönləndirmə etməsin.

Ubuntu-nun nginx paketi bu sətirləri /etc/nginx/proxy_params faylında gətirir, ona görə include proxy_params; qısa yoldur.

Sondakı slash vacibdir. Bir yol altında olan tətbiq üçün:

location /app/ {
    proxy_pass http://127.0.0.1:3000/;
}

Portdan sonra slash olduqda /app/login tətbiqə /login kimi çatır. Onsuz tətbiq tam /app/login yolunu alır.

WebSockets

Çat tətbiqləri, canlı panellər və bir çox admin panellər WebSockets istifadə edir və onlara iki əlavə başlıq lazımdır. Bu map-i bir dəfə, http blokunun içinə əlavə edin, məsələn yeni /etc/nginx/conf.d/websocket.conf faylında:

map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}

Sonra location içində:

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_read_timeout 1h;

nginx 60 saniyə ərzində heç nə göndərməyən proxy bağlantısını bağlayır; daha uzun proxy_read_timeout sakit WebSocket bağlantılarını açıq saxlayır. proxy_http_version 1.1 yalnız nginx 1.29.7-dən etibarən standartdır, Ubuntu 24.04 isə 1.24 versiyası ilə gəlir, ona görə bu sətri saxlayın.

Addım 3: Certbot ilə pulsuz HTTPS

sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/local/bin/certbot
sudo certbot --nginx -d app.example.com

Certbot pulsuz Let's Encrypt sertifikatı alır, HTTPS ayarlarını server blokunuza əlavə edir və HTTP-ni HTTPS-ə yönləndirə bilər. Sertifikatı avtomatik yeniləyir; sudo certbot renew --dry-run ilə yoxlayın. Sertifikatlar haqqında ətraflı: pulsuz SSL sertifikatını necə almaq olar.

502, 504 və 413 xətalarının həlli

Hər dəyişiklikdən sonra: sudo nginx -t, sonra sudo systemctl reload nginx.

HytHost VPS-də işlədin

Reverse proxy-yə 80 və 443 portlarını idarə etdiyiniz server lazımdır. HytHost VPS planları tam root girişi, SSD yaddaş və DDoS qorunması ilə KVM üzərində işləyir; Ubuntu 24.04 seçin və yuxarıdakı addımları izləyin. Tətbiqlərinizi konteynerlərdə işlədirsiniz? Əvvəlcə Ubuntu-da Docker-i necə quraşdırmaq olar bələdçisi ilə Docker-i qurun və konteynerlərin portlarını 127.0.0.1 ünvanına bağlayın ki, onlara yalnız nginx çata bilsin.