Configuração Nginx: O Guia Essencial

Nginx: O Servidor Web que Você Sempre Precisará

Nginx fica na frente da sua aplicação. Ele lida com terminação SSL, serve arquivos estáticos, balanceamento de carga e proxy reverso para seus servidores de app.

Proxy Reverso Básico

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

SSL com Let's Encrypt

server {
    listen 443 ssl http2;
    server_name example.com;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;

    location / {
        proxy_pass http://localhost:3000;
    }
}

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

Arquivos Estáticos

location /static/ {
    expires 1y;
    add_header Cache-Control "public, immutable";
}

location / {
    try_files $uri $uri/ @app;
}

location @app {
    proxy_pass http://localhost:3000;
}

Compressão Gzip

gzip on;
gzip_vary on;
gzip_min_length 1024;
gzip_types text/plain text/css application/json application/javascript
           text/xml application/xml text/javascript image/svg+xml;

Headers de Segurança

add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

Comandos Comuns

nginx -t                    # testar sintaxe
systemctl reload nginx      # aplicar mudanças sem downtime
tail -f /var/log/nginx/error.log