Nginx on llexa — Linux, bash и серверный стекhttps://llexa.ru/tags/nginx/Recent content in Nginx on llexa — Linux, bash и серверный стекllexa — Linux, bash и серверный стекhttps://llexa.ru/images/og-default.pnghttps://llexa.ru/images/og-default.pngHugoru-RUSat, 25 Jul 2026 00:00:00 +0000certbot: автоматизация TLS-сертификатов Let's Encrypthttps://llexa.ru/posts/certbot-letsencrypt/Sat, 25 Jul 2026 00:00:00 +0000https://llexa.ru/posts/certbot-letsencrypt/certbot выпускает и продлевает бесплатные TLS-сертификаты Let's Encrypt, сам правит конфиг nginx и ставит systemd-таймер на автопродлениеnginx: усиление TLS без танцев с бубномhttps://llexa.ru/posts/nginx-tls-hardening/Mon, 20 Jul 2026 00:00:00 +0000https://llexa.ru/posts/nginx-tls-hardening/ssl_protocols, ssl_ciphers, HSTS и OCSP stapling — минимальный набор для нормального SSL Labs Anginx: map и geo — динамика без ifhttps://llexa.ru/posts/nginx-map-geo/Mon, 29 Jun 2026 00:00:00 +0000https://llexa.ru/posts/nginx-map-geo/map по заголовку, geo по IP — вычисляются один раз на запрос и заменяют цепочки ifnginx upstream: балансировка и keepalivehttps://llexa.ru/posts/nginx-upstream/Fri, 26 Jun 2026 00:00:00 +0000https://llexa.ru/posts/nginx-upstream/upstream backend с least_conn, proxy_pass, keepalive 32 для переиспользования соединений — основа для любого reverse proxynginx: ограничение запросов (rate limiting)https://llexa.ru/posts/nginx-rate-limiting/Fri, 19 Jun 2026 00:00:00 +0000https://llexa.ru/posts/nginx-rate-limiting/limit_req_zone, limit_req burst=20 nodelay, 429 — защита nginx от перегрузки и брутфорса без фаервола