Nginx للمطورين: دليل الإعداد الذي ستضيفه فعلاً إلى قائمة المواقع المفضلة

النموذج الذهني: Nginx هو غرفة البريد

التكوين 1: Next.js + Django خلف Nginx (الأكثر شيوعًا)

# كتل Upstream: تعريف خادم 
التطبيقupstream frontend {
    server frontend_container:3000;
    keepalive 16;  # إعادة استخدام الاتصالات (تحسين كبير في الأداء)
}

upstream backend {
    server backend_container:8000;
    keepalive 8;
}

server {
    listen 443 ssl;
    server_name yourapp.com;

    # SSL (Let's Encrypt)
    ssl_certificate /etc/letsencrypt/live/yourapp.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourapp.com/privkey.pem;

    # مسارات API -> Django
    location /api/ {
        proxy_pass http://backend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";  # مطلوب لـ keepalive
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    # الإدارة -> Django
    الموقع /admin/ {
        proxy_pass http://backend;
        proxy_set_header Host $host;
    }

    # الملفات الثابتة -> Django (مع التخزين المؤقت)
    الموقع /static/ {
        proxy_pass http://backend;
        expires 30d;
        add_header Cache-Control "public, immutable";
    }

    # كل شيء آخر -> Next.js
    location / {
        proxy_pass http://frontend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_set_header Host $host;
        proxy_buffering off;  # مهم للبث المباشر SSR
    }
}

الإعداد 2: إعادة التوجيه عبر HTTPS + الرابط القياسي لـ www

# إعادة توجيه HTTP إلى HTTPSserver
 {
    listen 80;
    server_name yourapp.com www.yourapp.com;
    return 301 https://yourapp.com$request_uri;
}

# إعادة توجيه www إلى غير 
wwwserver {
    listen 443 ssl;
    server_name www.yourapp.com;
    ssl_certificate /etc/letsencrypt/live/yourapp.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourapp.com/privkey.pem;
    return 301 https://yourapp.com$request_uri;
}

# الموقع الرئيسي (القياسي)
server {
    listen 443 ssl;
    server_name yourapp.com;
    # ... التكوين 
الخاص بك}

التوجيهات الخمسة التي يجب أن تفهمها

تصحيح الأخطاء: عندما تسوء الأمور

# 
أوامر سريعة لتصحيح الأخطاءnginx -t                    # اختبار صحة صيغة 
التكوينnginx -s reload             # إعادة التحميل دون توقفtail
 -f /var/log/nginx/error.log   # مراقبة الأخطاء في الوقت 
الحقيقيcurl -I https://yourapp.com  # التحقق من رؤوس الاستجابة

Nginx هو حارس الباب في ناديك. فهو الذي يقرر من يدخل، وأين يتجه، ومدى سرعة ذلك. خصص 30 دقيقة لفهمه وستوفر 30 ساعة من تصحيح أخطاء الإنتاج.

— شركة ألوكنايت للهندسة