Generator Konfigurasi Nginx

Pilih pola deployment dan masukkan domain, port, serta opsi proxy untuk menghasilkan server block Nginx. Gunakan hasil sebagai titik awal lalu periksa sebelum diterapkan di server.

Berjalan di browser Anda — tidak ada yang Anda masukkan yang diunggah

Domain

Jenis situs

Alamat upstream

Dukungan WebSocket

HTTPSHTTPS (jalur sertifikat Let’s Encrypt)HTTP/2HSTS (Strict-Transport-Security)Jawab www. juga dan arahkan ulang

TambahanKompresi GzipHeader keamanan

Ukuran upload maksimum (MB)

0 mempertahankan default nginx sebesar 1 MB.

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;

    # certbot needs plain HTTP access here when renewing with the webroot method
    location /.well-known/acme-challenge/ {
        root /var/www/letsencrypt;
    }

    location / {
        return 301 https://example.com$request_uri;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    # Common security headers
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header Referrer-Policy "strict-origin-when-cross-origin" always;

    gzip on;
    gzip_vary on;
    gzip_comp_level 5;
    gzip_min_length 1024;
    gzip_types text/plain text/css application/javascript application/json application/xml image/svg+xml;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Dapatkan sertifikat terlebih dahulu, misalnya: certbot certonly --webroot -w /var/www/letsencrypt -d example.com -d www.example.com. Kemudian jalankan nginx -t dan muat ulang nginx.

Cara menggunakan

Pilih jenis situs dan masukkan domain serta target port atau root.
Atur HTTPS, redirect, header, cache, dan opsi reverse proxy.
Salin konfigurasi lalu uji dengan nginx -t sebelum reload.

Penjelasan opsi

Reverse proxy: Meneruskan permintaan ke service upstream dan dapat menyertakan header proxy umum.
HTTPS: Konfigurasi mengasumsikan sertifikat dan key sudah tersedia; generator tidak menerbitkan sertifikat.
Keamanan: Header dan aturan yang dibuat adalah contoh umum. Sesuaikan dengan aplikasi, CDN, dan kebutuhan Anda.

Contoh: aplikasi satu halaman dengan HTTPS dan www

Dengan domain example.com, Aplikasi satu halaman, HTTPS, HTTP/2, dan Jawab www. juga dan arahkan ulang dicentang (serta Kompresi Gzip, Header keamanan, dan Cache panjang untuk file statis dimatikan agar singkat), generator menulis tiga blok server:

Port 80 menjawab kedua nama, menjaga /.well-known/acme-challenge/ tetap dapat diakses untuk pembaruan sertifikat, dan mengalihkan semua yang lain ke https://example.com$request_uri dengan 301.
Port 443 untuk www.example.com memakai sertifikat yang sama dan mengembalikan 301 ke domain tanpa www.
Port 443 untuk example.com melayani situs:

    root /var/www/example.com;
    index index.html;

    location / {
        try_files $uri $uri/ /index.html;
    }

Kedua blok HTTPS menunjuk ke /etc/letsencrypt/live/example.com/fullchain.pem dan privkey.pem, mengizinkan TLS 1.2 dan 1.3, dan memakai cache sesi bersama 10 MB dengan batas waktu sesi satu hari. Baris try_files itulah yang membuat muat ulang pada rute sisi klien seperti /settings mengembalikan aplikasi, bukan 404.

Pertanyaan yang sering diajukan

Apakah hasil dapat langsung dipakai di produksi?

Gunakan sebagai template. Periksa domain, path sertifikat, upstream, izin file, dan aturan aplikasi sebelum reload.

Mengapa nginx -t gagal?

Periksa konteks file, tanda kurung, path sertifikat, dan apakah directive tersedia pada versi atau modul Nginx Anda.

Apakah konfigurasi saya diunggah?

Tidak. Konfigurasi dibuat di browser.

Privasi

Alat ini berjalan sepenuhnya di browser Anda. File dan teks Anda diproses di perangkat Anda dan tidak pernah diunggah ke server kami.