Nginx 反向代理配置速查

基础反向代理

把 80 端口的请求转发到后端 8024，同时保留真实 IP：

location / {
    proxy_pass http://127.0.0.1:8024;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

开启 gzip

文本资源压缩后体积能降到三分之一，首屏速度提升明显。

HTTPS 与证书

用 certbot 申请免费证书，配置 301 跳转到 https，搜索引擎会认为站点更可信。

常见坑

• 忘记放行防火墙端口
• proxy_pass 结尾多写了一个斜杠
• 上传大小限制没调，导致 413