Повратак на блог
Мај 23, 2026Водичи

Како подесити Nginx reverse proxy

Node.js, Docker и друге апликације преко Nginx са WebSocket и SSL.

Како подесити Nginx reverse proxy

Reverse proxy омогућава Nginx-у да прима јавни HTTP/HTTPS и прослеђује backend-у (нпр. Node.js :3000). Стандард у продукцији на Hiddence VPS.

Предуслови

  • Инсталиран и покренут Nginx
  • Backend слуша localhost (нпр. 127.0.0.1:3000)
  • Домен показује на VPS (за SSL)
  • Портови 80 и 443 отворени на firewall-у

Основна конфигурација

Направите конфиг сајта:

bash
server {
    listen 80;
    server_name app.yourdomain.com;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

sudo nginx -t && sudo systemctl reload nginx

WebSocket подршка

Потребно за Socket.io, панеле и realtime апликације:

bash
location / {
    proxy_pass http://127.0.0.1:3000;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $host;
}

HTTPS преко Certbot

Када HTTP ради, издајте сертификат:

bash
sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d app.yourdomain.com

# Certbot will update your server block for SSL automatically

Савети

  • За стриминг — proxy_buffering off
  • client_max_body_size за велике отпреме
  • Више backend-а на различитим поддоменима
  • upstream блокови за балансирање
  • 502 грешка — погледајте /var/log/nginx/error.log