Tạo cấu hình Nginx

Tạo cấu hình Nginx

Nhập tên miền, chọn loại trang và bật tính năng cần dùng để nhận cấu hình máy chủ nginx sẵn sàng sử dụng. Hỗ trợ reverse proxy (Node.js, Python, Java), website tĩnh, SPA (React, Vue) và PHP, cùng chuyển HTTP sang HTTPS, www, WebSocket, gzip và cache tệp tĩnh.

Chạy trong trình duyệt — không có dữ liệu nào bạn nhập bị tải lên

Tên miền

Loại trang

Địa chỉ upstream

Hỗ trợ WebSocket

HTTPSHTTPS (đường dẫn chứng chỉ Let's Encrypt)HTTP/2HSTS (Strict-Transport-Security)Cũng phục vụ www. và chuyển hướng tới đó

Tùy chọn thêmNén GzipHeader bảo mật

Kích thước tải lên tối đa (MB)

0 giữ mặc định 1 MB của nginx.

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;

    # certbot needs plain HTTP access here when renewing with the webroot method
    location /.well-known/acme-challenge/ {
        root /var/www/letsencrypt;
    }

    location / {
        return 301 https://example.com$request_uri;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    # Common security headers
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header Referrer-Policy "strict-origin-when-cross-origin" always;

    gzip on;
    gzip_vary on;
    gzip_comp_level 5;
    gzip_min_length 1024;
    gzip_types text/plain text/css application/javascript application/json application/xml image/svg+xml;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Trước tiên lấy chứng chỉ, ví dụ: certbot certonly --webroot -w /var/www/letsencrypt -d example.com -d www.example.com. Sau đó chạy nginx -t và reload nginx.

Cách sử dụng

Nhập tên miền và chọn loại trang — địa chỉ upstream cho reverse proxy hoặc thư mục web cho loại khác.
Bật HTTPS, HTTP/2, HSTS, chuyển www, gzip, cache và header bảo mật nếu cần.
Sao chép hoặc tải cấu hình vào /etc/nginx/conf.d/, chạy nginx -t rồi reload nginx.

Giải thích tùy chọn

Reverse proxy: Chuyển tiếp tới địa chỉ upstream và gửi Host, X-Real-IP, X-Forwarded-For, X-Forwarded-Proto để backend thấy IP và giao thức thật của khách.
Ứng dụng một trang: Đường dẫn không biết được trả về index.html để router history-mode (React Router, Vue Router) không 404 khi tải lại.
HTTPS: Đường dẫn chứng chỉ theo mặc định certbot (Let's Encrypt) và request HTTP được chuyển 301 sang HTTPS. HTTP/2 dùng dạng listen 443 ssl http2, chạy trên mọi phiên bản nginx.
HSTS: Báo trình duyệt chỉ dùng HTTPS cho tên miền và mọi tên miền con trong một năm. Hãy chắc chắn mọi tên miền con hỗ trợ HTTPS trước, nếu không chúng sẽ không truy cập được.

Ví dụ: ứng dụng một trang với HTTPS và www

Với tên miền example.com, Ứng dụng một trang, HTTPS, HTTP/2 và Cũng phục vụ www. và chuyển hướng tới đó được tích (còn Nén Gzip, Header bảo mật và Cache dài cho tệp tĩnh được tắt để giữ ngắn gọn), trình tạo ghi ra ba khối server:

Cổng 80 phục vụ cả hai tên, giữ cho /.well-known/acme-challenge/ truy cập được để gia hạn chứng chỉ và chuyển mọi thứ còn lại tới https://example.com$request_uri bằng mã 301.
Cổng 443 cho www.example.com dùng cùng chứng chỉ và trả về mã 301 tới tên miền không có www.
Cổng 443 cho example.com phục vụ trang web:

    root /var/www/example.com;
    index index.html;

    location / {
        try_files $uri $uri/ /index.html;
    }

Cả hai khối HTTPS đều trỏ tới /etc/letsencrypt/live/example.com/fullchain.pem và privkey.pem, cho phép TLS 1.2 và 1.3 và dùng bộ nhớ đệm phiên dùng chung 10 MB với thời gian chờ phiên một ngày. Dòng try_files là thứ khiến việc tải lại ở một route phía client như /settings trả về ứng dụng thay vì lỗi 404.

Câu hỏi thường gặp

Vì sao nginx -t cảnh báo tham số http2 đã lỗi thời?

Từ nginx 1.25.1, chỉ thị http2 on; riêng được khuyến nghị, nhưng bản 1.24 — có trong Ubuntu 24.04 và hệ khác — chưa hiểu. Dạng listen ... http2 chạy ở mọi nơi; bản mới chỉ in cảnh báo.

Chứng chỉ có cần gồm www không?

Có khi bật chuyển www. Hãy yêu cầu cả hai tên, ví dụ certbot -d example.com -d www.example.com.

Tải lên lỗi 413 Request Entity Too Large thì sao?

Mặc định nginx cho body request 1 MB. Đặt Kích thước tải lên tối đa theo nhu cầu, chẳng hạn 100.

Kết nối WebSocket qua proxy thất bại?

Proxy phải chuyển tiếp header Upgrade và Connection. Bật hỗ trợ WebSocket sẽ thêm chúng và tăng timeout đọc lên một giờ.

Quyền riêng tư

Công cụ này chạy hoàn toàn trong trình duyệt của bạn. Tệp và văn bản được xử lý ngay trên thiết bị và không bao giờ được tải lên máy chủ của chúng tôi.