تنظیم Reverse Proxy با Nginx برای Node.js و Docker

Reverse Proxy درخواست دامنه را دریافت و به برنامه‌ای روی پورت داخلی منتقل می‌کند. به این ترتیب SSL، فشرده‌سازی و کنترل هدرها در Nginx مدیریت می‌شوند.

نمونه پیکربندی

server {
 listen 80;
 server_name app.example.com;
 location / {
  proxy_pass http://127.0.0.1:3000;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
 }
}

WebSocket

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

بررسی و SSL

nginx -t && systemctl reload nginx
certbot --nginx -d app.example.com

پورت داخلی برنامه را در فایروال عمومی باز نکنید و health check و محدودیت اندازه درخواست را متناسب با سرویس تنظیم کنید.