Зачем нужен Reverse Proxy (обратный прокси)?

Современные бэкенд-приложения на Node.js, Python (Django/FastAPI) или Go по умолчанию слушают локальные порты (например, http://127.0.0.1:3000 или 8000). Запускать приложение напрямую на стандартном HTTP-порту 80 небезопасно и неэффективно: бэкенд плохо справляется с отдачей статических файлов (CSS/JS), не умеет автоматически подключать бесплатные SSL-сертификаты Let's Encrypt и не держит высокие нагрузки. Nginx принимает весь внешний трафик на порту 80/443 и прозрачно проксирует запросы во внутреннее приложение.

Схема движения трафика:

Пользователь (Браузер) ---> HTTP/HTTPS (Порт 80/443) ---> [ Nginx Proxy ] ---> (127.0.0.1:3000) ---> [ Node.js App ]

Пошаговая настройка Nginx Reverse Proxy

1. Шаг 1. Создаем конфигурационный файл виртуального хоста

   sudo nano /etc/nginx/sites-available/my_app.conf

2. Шаг 2. Заполняем конфигурацию proxy_pass

   Вставьте следующий готовый блок настроек, заменив example.com на ваш домен или IP-адрес:

   server {
       listen 80;
       server_name example.com www.example.com;
   
       location / {
           proxy_pass http://127.0.0.1:3000;
           proxy_http_version 1.1;
           
           # Передаем реальные заголовки и IP посетителя:
           proxy_set_header Upgrade $http_upgrade;
           proxy_set_header Connection 'upgrade';
           proxy_set_header Host $host;
           proxy_cache_bypass $http_upgrade;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
       }
   }

3. Шаг 3. Активируем конфигурацию через символическую ссылку

   sudo ln -s /etc/nginx/sites-available/my_app.conf /etc/nginx/sites-enabled/

4. Шаг 4. Проверяем синтаксис и перезапускаем Nginx

   # Тестируем конфигурацию на отсутствие опечаток:
   sudo nginx -t
   
   # Если тест пройден успешно (syntax is ok), перезапускаем службу:
   sudo systemctl restart nginx