Nginx-configgenerator: reverse proxy, site en HTTPS

Nginx-configgenerator

Kies het type site, domein en opties om een nginx-configuratie te maken. De uitvoer bevat instellingen voor proxy, statische bestanden, PHP en HTTPS.

Draait in je browser: niets wat je invoert wordt geüpload

Domein

Sitetype

Upstreamadres

WebSocket-ondersteuning

HTTPSHTTPS (paden voor Let's Encrypt-certificaat)HTTP/2HSTS (Strict-Transport-Security)Ook www. beantwoorden en doorsturen

Extra'sGzip-compressieBeveiligingsheaders

Maximale uploadgrootte (MB)

0 behoudt de nginx-standaard van 1 MB.

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;

    # certbot needs plain HTTP access here when renewing with the webroot method
    location /.well-known/acme-challenge/ {
        root /var/www/letsencrypt;
    }

    location / {
        return 301 https://example.com$request_uri;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    # Common security headers
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header Referrer-Policy "strict-origin-when-cross-origin" always;

    gzip on;
    gzip_vary on;
    gzip_comp_level 5;
    gzip_min_length 1024;
    gzip_types text/plain text/css application/javascript application/json application/xml image/svg+xml;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Haal eerst het certificaat op, bijvoorbeeld: certbot certonly --webroot -w /var/www/letsencrypt -d example.com -d www.example.com. Voer daarna nginx -t uit en laad nginx opnieuw.

Zo gebruik je het

Voer domein, sitetype en upstream of webroot in.
Kies WebSocket, HTTPS, HSTS, gzip, caching en beveiligingsheaders.
Kopieer de configuratie, test haar met nginx -t en laad nginx opnieuw.

Opties uitgelegd

Sitetype: Kies reverse proxy, statische site, single-page app of PHP.
HTTPS: De generator zet paden voor een Let's Encrypt-certificaat in de configuratie.
Uploadgrootte: 0 behoudt de nginx-standaard van 1 MB; een andere waarde stelt client_max_body_size in.

Voorbeeld: single-page app met HTTPS en www

Met het domein example.com, Singlepage-app, HTTPS, HTTP/2 en Ook www. beantwoorden en doorsturen aangevinkt (en Gzip-compressie, Beveiligingsheaders en Lange cache voor statische bestanden uitgeschakeld om het kort te houden), schrijft de generator drie serverblokken:

Poort 80 beantwoordt beide namen, houdt /.well-known/acme-challenge/ bereikbaar voor het vernieuwen van het certificaat en stuurt al het andere met een 301 door naar https://example.com$request_uri.
Poort 443 voor www.example.com gebruikt hetzelfde certificaat en geeft een 301 terug naar het kale domein.
Poort 443 voor example.com serveert de site:

    root /var/www/example.com;
    index index.html;

    location / {
        try_files $uri $uri/ /index.html;
    }

Beide HTTPS-blokken verwijzen naar /etc/letsencrypt/live/example.com/fullchain.pem en privkey.pem, staan TLS 1.2 en 1.3 toe en gebruiken een gedeelde sessiecache van 10 MB met een sessietime-out van één dag. De regel try_files zorgt ervoor dat het opnieuw laden van een client-side route zoals /settings de app teruggeeft in plaats van een 404.

Veelgestelde vragen

Is de configuratie direct productieklaar?

Gebruik haar als startpunt. Controleer paden, upstream, certificaten, headers en de specifieke nginx-versie.

Wat moet ik na het kopiëren doen?

Sla de configuratie op, voer nginx -t uit en laad nginx opnieuw wanneer de test slaagt.

Maakt de tool een certificaat?

Nee. Vraag eerst een certificaat aan, bijvoorbeeld met Certbot, en vul de paden in.

Privacy

Deze tool draait volledig in je browser. Je bestanden en tekst worden op je eigen apparaat verwerkt en nooit naar onze servers geüpload.