Руководство по настройке Nginx: от установки до высокой производительности (обновление 2026)

Что такое Nginx и зачем его использовать?

Nginx (произносится «engine-x») — мощный многофункциональный веб-сервер, созданный для высокой производительности, эффективного использования ресурсов и исключительной масштабируемости. Применяемый для веб-хостинга, обратного проксирования, балансировки нагрузки и кэширования, nginx превосходно справляется с высокими нагрузками при минимальной задержке nginx и низком потреблении ресурсов. Такие компании, как Netflix и GitHub, используют nginx в своей инфраструктуре. Возможности nginx помогают улучшить SEO-оптимизацию сайта, отвечая требованиям масштабируемости современных веб-сервисов.

Nginx превосходно справляется с раздачей статического контента, обратным проксированием и балансировкой нагрузки благодаря своей событийно-ориентированной архитектуре. Понимание этих основ nginx помогает строить высокопроизводительные серверы с нуля. Данное руководство, основанное на документации nginx, охватывает лучшие практики nginx шаг за шагом — от базовой настройки до продвинутой конфигурации nginx для высокой нагрузки и тюнинга nginx для продакшн-окружений.

Nginx превосходно справляется с раздачей статического контента, обратным проксированием и балансировкой нагрузки при минимальном потреблении ресурсов. Вот как он сравнивается с другими веб-серверами:

Шаг 1: Выбор лучшего VPS для Nginx

Виртуальный частный сервер (VPS) — это виртуальная машина, представляющая собой изолированную виртуальную среду на физическом сервере, которым владеет и управляет облачный или хостинговый провайдер.

Прежде чем приступить к настройке nginx, убедитесь, что у вас есть подходящий VPS. Минимальные требования nginx невелики, однако выбор правильного VPS влияет на общую производительность nginx и вашу способность эффективно оптимизировать nginx.

Шаг 2: Установка и базовая настройка Nginx

В этом разделе описан полный процесс настройки nginx — от установки до базовой конфигурации. Следуйте этим лучшим практикам nginx шаг за шагом, чтобы запустить nginx на вашем сервере с оптимальными настройками nginx.

sudo apt update
sudo apt install nginx

sudo systemctl status nginx

sudo systemctl start nginx

sudo systemctl stop nginx

sudo systemctl restart nginx

sudo systemctl reload nginx

sudo systemctl enable nginx

events {
    worker_connections 1024;  # Max simultaneous connections per worker process. You can adjust this based on traffic needs.
    }
    
http {
    sendfile on;  # Enables efficient file transfers. Leave enabled for serving static files.
    tcp_nopush on;  # Optimizes TCP packets for sending large files. Leave as is unless specific requirements suggest otherwise.
    types_hash_max_size 2048;  # Limits the maximum size of the hash table for MIME types. Usually, the default value is sufficient.
    include /etc/nginx/mime.types;  # Includes the MIME types configuration file that maps file extensions to MIME types. Leave as is.
    default_type application/octet-stream;  # Default MIME type for files that don't have a specific MIME type. Leave as is unless you need to specify something else.
    
    # SSL Settings

    ssl_protocols TLSv1.2 TLSv1.3;  # Enforces modern TLS protocols. Keep this for security purposes.
    ssl_prefer_server_ciphers on;  # Ensures the server's ciphers are preferred for secure connections. Leave as is.
    ssl_session_cache shared:SSL:10m;  # Enables caching of SSL sessions to improve performance on subsequent connections.
    ssl_session_timeout 10m;  # Sets the session cache timeout to 10 minutes. This is fine for most use cases.
    ssl_ciphers 'HIGH:!aNULL:!MD5';  # Specifies strong ciphers for SSL/TLS. Leave as is unless you need a specific set.
    
    # Security Headers

    add_header X-Content-Type-Options nosniff;  # Prevents browsers from interpreting files as a different MIME type. Keep for security.
    add_header X-Frame-Options DENY;  # Prevents the site from being displayed in iframes. Keep for security unless needed otherwise.
    add_header X-XSS-Protection "1; mode=block";  # Protects against cross-site scripting (XSS) attacks. Keep for security.
    server_tokens off;  # Hides Nginx version information. Keep as is to avoid revealing server details.
    
    # Logging Settings

    access_log /var/log/nginx/access.log;  # Defines where to log access requests. Keep unless you want to change the log location.
    error_log /var/log/nginx/error.log;  # Defines where to log error messages. Keep unless you need to change the log location.
    
    # Gzip Settings

    gzip on;  # Enables Gzip compression for better performance. Keep enabled for most sites to reduce data size.
    gzip_vary on;  # Informs proxies that the response varies based on the request's Accept-Encoding header.
    gzip_proxied any;  # Enables Gzip for all proxied requests. Keep as is unless a specific case requires modification.
    gzip_comp_level 6;  # Defines the compression level. Level 6 is a good balance between speed and compression.
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;  # Specifies file types to compress. These are common types that benefit from compression. Adjust as needed based on your site’s content.
    
    # Include virtual host configurations

    include /etc/nginx/sites-enabled/*;  # Includes all the configurations from the sites-enabled directory. Keep enabled unless you have a specific reason to disable it.
    }

Шаг 3: Настройка файла Domain.com

Правильная настройка домена критически важна для производительности nginx. В этом разделе показано, как настраивать виртуальные хосты (серверные блоки) в соответствии с лучшими практиками настройки nginx и реализовывать оптимизацию конфигурации nginx для продакшн-окружений.

sudo touch /etc/nginx/sites-available/domain.com

sudo ln -s /etc/nginx/sites-available/domain.com /etc/nginx/sites-enabled/

# Redirect from IPv4 address to the domain
server {
    listen 80;
    server_name 0.0.0.0;  # Your IPv4 address
    return 301 https://domain.com$request_uri;  # Redirect to your domain.com
}

# Redirect from IPv6 address to the domain
server {
    listen [1:1:1:1:1:1:1:1]:80;  # Your IPv6 address
    return 301 https://domain.com$request_uri;  # Redirect to your domain.com
}

# Redirect from www to non-www for HTTP traffic
server {
    listen 80;
    server_name www.domain.com;  # www domain
    return 301 https://domain.com$request_uri;  # Redirect www to non-www
}

# Main server block for your domain
server {
    listen 80;
    server_name domain.com;  # Your domain name
    return 301 https://domain.com$request_uri;  # Force HTTPS
}

# Server block for handling HTTPS
server {
    listen 443 ssl http2;  # HTTPS + Enable HTTP/2 improves performance by multiplexing multiple requests over a single connection, reducing latency, and offering other benefits.
    server_name domain.com;  # Non-www domain

    ssl_certificate /etc/ssl/certificate.crt;  # Your certificate
    ssl_certificate_key /etc/ssl/private.key;   # Your private key
    ssl_trusted_certificate /etc/ssl/ca_bundle.crt;  # Your CA bundle

    root /var/www/domain.com;  # Your document root

    index index.php index;  # Ensure index.php is included

    # Error handling
    error_page 404 /404;  # Custom 404 error page
    location = /404 {
        root /var/www/domain.com;  # Location of the 404 error page
        internal;  # Marks it as internal, so users can't access it directly
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;  # Includes PHP configuration snippets
        fastcgi_pass unix:/var/run/php/php-fpm.sock;  # Pass PHP requests to PHP-FPM
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;  # Required for PHP to work correctly
        include fastcgi_params;  # Includes standard fastcgi parameters
    }

    # Cache CSS, JS, images, fonts, and HTML files for 30 days
    location ~* \.(css|js|jpg|jpeg|png|gif|ico|svg|webp|woff|woff2|ttf|eot|html)$ {
        expires 30d;
        add_header Cache-Control "public";
    }

    # Optional: Adjust client upload size if necessary
    client_max_body_size 10M;  # Set maximum upload size to 10MB - Following the Best Practices for File Uploads
}

# Server block for handling HTTPS for www
server {
    listen 443 ssl;  # HTTPS
    server_name www.domain.com;  # www domain

    ssl_certificate /etc/ssl/certificate.crt;  # Your certificate
    ssl_certificate_key /etc/ssl/private.key;   # Your private key
    ssl_trusted_certificate /etc/ssl/ca_bundle.crt;  # Your CA bundle

    return 301 https://domain.com$request_uri;  # Redirect www to non-www
}

sudo nginx -t

sudo systemctl reload nginx

Шаг 3*: Настройка ограничений на загрузку файлов (client_max_body_size)

По умолчанию Nginx ограничивает загрузку файлов до 1 МБ (в шаге 3 — в конфигурации файла domain.com — уже установлено значение 10 МБ). Если пользователи получают ошибку «413 Request Entity Too Large» при попытке загрузить изображения, документы или медиафайлы, исправим это прямо сейчас:

# Global default (conservative)
http {
    client_max_body_size 10M;
    
    # Specific location for file uploads
    server {
        listen 80;
        server_name example.com;
        
        # Most pages use default 10Mb
        
        # API endpoint for file uploads
        location /api/upload {
            client_max_body_size 100M;
        }
        
        # Admin panel for media management
        location /admin/media {
            client_max_body_size 500M;
        }
        
        # Video upload endpoint
        location /videos/upload {
            client_max_body_size 2G;
        }
    }
    # Or use separate server blocks for different subdomains
    
    # API subdomain - large file uploads
    server {
        listen 443 ssl http2;
        server_name api.yourdomain.com;
        client_max_body_size 100M;
    }
    
    # Static blog - minimal uploads
    server {
        listen 443 ssl http2;
        server_name blog.yourdomain.com;
        client_max_body_size 5M;
    }
}

Шаг 4: Настройка параметров файла .htaccess

Для усиления безопасности и производительности настройте параметры .htaccess в соответствии с лучшими практиками настройки gzip в nginx и стратегиями кэширования для оптимизации nginx:

ErrorDocument 404 /404.html # Custom error page for 404 errors

AddDefaultCharset UTF-8 # Sets the default character encoding for your website to UTF-8

RewriteEngine On # This activates the mod_rewrite engine, enabling the use of URL rewrites

# Force HTTPS
RewriteCond %{HTTPS} off # This checks if the connection is not using HTTPS
RewriteRule ^(.*)$ https://domain.com$1 [L,R=301] # Redirects HTTP requests to HTTPS for a secure connection

# Redirect IPv4 address to domain
RewriteCond %{HTTP_HOST} ^0.0.0.0$ [OR] # This checks if the request is coming to your IPv4 address
RewriteRule ^(.*)$ https://domain.com$1 [L,R=301] # Redirects any requests from the IP addresses to your domain

# Optional: Redirect from www to non-www
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC] # This checks if the URL starts with "www." (case-insensitive)
RewriteRule ^(.*)$ https://domain.com$1 [L,R=301] # Redirects any "www" requests to the non-www version of your domain, maintaining the rest of the URL

# Gzip Compression
<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css # Compresses HTML, plain text, XML, and CSS files for faster loading
    AddOutputFilterByType DEFLATE application/javascript application/x-javascript application/xml # Compresses JavaScript and XML files
    AddOutputFilterByType DEFLATE image/svg+xml # Compresses SVG images
    AddOutputFilterByType DEFLATE application/rss+xml application/atom_xml # Compresses RSS and Atom feeds
    AddOutputFilterByType DEFLATE application/x-font-ttf application/x-font-opentype application/vnd.ms-fontobject # Compresses font files
    BrowserMatch ^Mozilla/4 gzip-only-text/html # Prevents older browsers from using gzip compression
    BrowserMatch ^Mozilla/4\.0[678] no-gzip # Prevents older browsers from using gzip compression
    BrowserMatch \bMSIE !no-gzip !gzip-only-text/html # Prevents older versions of Internet Explorer from being excluded from gzip compression
    Header append Vary User-Agent # Makes sure that compressed files are sent according to the user agent
</IfModule>

# Cache Control
<IfModule mod_expires.c>
    ExpiresActive On # Enables caching for static files

    # Default cache time
    ExpiresDefault "access plus 1 day" # Default cache time is 1 day for all files

    ExpiresByType text/css "access plus 1 day" # Cache CSS files for 1 day

    # Cache images (JPEG, PNG, GIF, WebP, SVG) for 1 year
    ExpiresByType image/jpeg "access plus 1 year" # Cache JPEG images for 1 year
    ExpiresByType image/png "access plus 1 year" # Cache PNG images for 1 year
    ExpiresByType image/gif "access plus 1 year" # Cache GIF images for 1 year
    ExpiresByType image/webp "access plus 1 year" # Cache WebP images for 1 year
    ExpiresByType image/svg+xml "access plus 1 year" # Cache SVG images for 1 year
    
    # Cache video files (MP4, WebM, OGG, Quicktime) for 1 year
    ExpiresByType video/mp4 "access plus 1 year" # Cache MP4 video files for 1 year
    ExpiresByType video/webm "access plus 1 year" # Cache WebM video files for 1 year
    ExpiresByType video/ogg "access plus 1 year" # Cache OGG video files for 1 year
    ExpiresByType video/quicktime "access plus 1 year" # Cache Quicktime video files for 1 year

    # Cache JavaScript files for 1 year
    ExpiresByType application/javascript "access plus 1 year" # Cache JavaScript files for 1 year
    ExpiresByType application/x-javascript "access plus 1 year" # Cache X-JavaScript files for 1 year

    ExpiresByType application/pdf "access plus 1 year" # Cache PDF files for 1 year

    # Cache fonts for 1 year
    ExpiresByType font/ttf "access plus 1 year" # Cache TTF font files for 1 year
    ExpiresByType font/otf "access plus 1 year" # Cache OTF font files for 1 year
    ExpiresByType font/woff "access plus 1 year" # Cache WOFF font files for 1 year
    ExpiresByType font/woff2 "access plus 1 year" # Cache WOFF2 font files for 1 year
</IfModule>

# Cache Control Headers (for browsers and CDNs)
<IfModule mod_headers.c> 
    # Cache CSS files for 1 day
    <FilesMatch "\.(css)$">
        Header set Cache-Control "max-age=86400, public" # Sets cache for CSS files to 1 day
    </FilesMatch>

    # Cache images for 1 year
    <FilesMatch "\.(jpg|svg|jpeg|png|gif|webp)$">
        Header set Cache-Control "max-age=31536000, public" # Sets cache for image files to 1 year
    </FilesMatch>
    
    # Cache video files for 1 year
    <FilesMatch "\.(mp4|webm|ogg|mov)$">
        Header set Cache-Control "max-age=31536000, public" # Sets cache for video files to 1 year
    </FilesMatch>

    # Cache JavaScript files for 1 year
    <FilesMatch "\.(js)$">
        Header set Cache-Control "max-age=31536000, public" # Sets cache for JavaScript files to 1 year
    </FilesMatch>

    # Cache PDFs for 1 year
    <FilesMatch "\.(pdf)$">
        Header set Cache-Control "max-age=31536000, public" # Sets cache for PDF files to 1 year
    </FilesMatch>

    # Cache fonts for 1 year
    <FilesMatch "\.(ttf|otf|woff|woff2)$">
        Header set Cache-Control "max-age=31536000, public" # Sets cache for font files to 1 year
    </FilesMatch>
</IfModule>

# The Strict-Transport-Security (HSTS) header is a critical security feature for websites served over HTTPS.
<IfModule mod_headers.c>
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" # Ensures HTTPS is enforced for all subdomains for 1 year
</IfModule>

Замените 0.0.0.0 на ваш реальный IPv4-адрес. Его можно узнать с помощью команды ifconfig или ip a, либо проверив данные вашего сервера.

Убедитесь, что настройки DNS для вашего домена указывают на правильный IP-адрес. Настройки DNS можно изменить в панели управления вашего хостинг-провайдера.

Шаг 5: Пример файла Robots.txt

Обеспечьте SEO-дружественность вашего сайта, настроив файл robots.txt:

User-agent: *
Disallow: /private/
Allow: /public/
Sitemap: https://domain.com/sitemap.xml

Шаг 6: Пример XML-карты сайта

Перед запросом индексирования вашего сайта убедитесь, что файл карты сайта создаётся последним, подтверждая завершённость всех настроек и страниц. Вот пример форматирования карты сайта для оптимального индексирования поисковыми системами:

<?xml version="1.0" encoding="UTF-8"?> <!-- XML declaration -->
<urlset xmlns="https://www.sitemaps.org/schemas/sitemap/0.9" xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:image="https://www.google.com/schemas/sitemap-image/1.1" xmlns:video="https://www.google.com/schemas/sitemap-video/1.1" xsi:schemaLocation="https://www.sitemaps.org/schemas/sitemap/0.9 https://www.sitemaps.org/schemas/sitemap/0.9/sitemap.xsd"> <!-- URL Set Declaration -->
<!-- Created with Free Online Sitemap Generator www.xml-sitemaps.com --> <!-- Sitemap Generator Comment -->

<url> <!-- Start URL entry -->
<loc>https://domain.com/</loc> <!-- Homepage URL -->
<lastmod>2024-08-13T12:36:05+00:00</lastmod> <!-- Last Modified Date -->
<priority>1.00</priority> <!-- Priority = 1.00 for the main page ONLY -->
</url> <!-- End URL entry -->

<url> <!-- Start another URL entry -->
<loc>https://domain.com/page1</loc> <!-- Page 1 URL -->
<lastmod>2024-10-24T04:19:18+00:00</lastmod> <!-- Last Modified Date -->
<priority>0.80</priority> <!-- Priority = 0.8-0.9 for Important pages like Services, Categories -->
<changefreq>monthly</changefreq> <!-- Change Frequency from never, yearly, monthly, weekly... -->
<image:image> <!-- Start Image -->
<image:loc>https://domain.com/images/image1.webp</image:loc> <!-- Image Location -->
<image:caption>image_caption_text_here</image:caption> <!-- Image Caption -->
<image:title>Image_title_goes_here</image:title> <!-- Image Title -->
</image:image> <!-- End Image -->
</url> <!-- End URL entry -->

<url> <!-- Start another URL entry -->
<loc>https://domain.com/page2</loc> <!-- Page 2 URL -->
<lastmod>2024-08-04</lastmod> <!-- Last Modified Date -->
<priority>0.6-0.7</priority> <!-- Priority = 0.6-0.7 for frequently updated pages like blog articles -->
<changefreq>monthly</changefreq> <!-- Change Frequency ... till daily, hourly, always for live news -->
</url> <!-- End URL entry -->

<!-- Add more URLs here for other pages --> <!-- Comment for adding more URLs -->
</urlset> <!-- End URL Set -->

Часто задаваемые вопросы о настройке Nginx

Как оптимизировать nginx для высокого трафика?

Для оптимизации nginx при высоком трафике увеличьте worker_connections (2048+), включите HTTP/2, реализуйте FastCGI-кэширование, используйте gzip-сжатие, оптимизируйте размеры буферов и настройте подходящие параметры таймаута. Такой подход к конфигурации nginx для высокой нагрузки обеспечивает минимальную задержку nginx. Следите за ресурсами сервера и корректируйте настройки nginx на основе реальных паттернов трафика для непрерывного тюнинга производительности nginx.

Каковы минимальные требования nginx?

Минимальные требования nginx невелики: 512 МБ RAM, 1 ядро CPU и 10 ГБ хранилища. Однако для продакшн-окружений, требующих высокой производительности nginx и правильного подбора ресурсов nginx, рекомендуется минимум 1 ГБ RAM, 2 ядра CPU и SSD-хранилище для оптимальной работы.

Где находится файл конфигурации nginx?

Основной файл конфигурации nginx расположен по пути /etc/nginx/nginx.conf. Конфигурации виртуальных хостов обычно хранятся в /etc/nginx/sites-available/ и активируются через символические ссылки в /etc/nginx/sites-enabled/. Знание этих путей необходимо для управления конфигурацией nginx.

Как включить HTTP/2 в nginx?

Для включения HTTP/2 в nginx добавьте http2 в директиву listen: listen 443 ssl http2;. HTTP/2 требует SSL/TLS, поэтому убедитесь, что действительные сертификаты настроены в соответствии с лучшими практиками TLS nginx 2024. Это значительно улучшает производительность nginx для современных браузеров и помогает ускорить nginx.

Каковы лучшие практики безопасности nginx?

Лучшие практики безопасности nginx включают: скрытие номеров версий (server_tokens off), ограничение частоты запросов, использование только современных протоколов TLS (TLSv1.2+) согласно ssl_prefer_server_ciphers nginx лучшая практика 2024, добавление заголовков безопасности (X-Frame-Options, CSP), включение HSTS, регулярные обновления и правильный мониторинг журналов. Следуйте этому руководству по усилению защиты nginx для комплексной безопасности и регулярно пересматривайте советы по безопасности nginx.

Как проверить конфигурацию nginx на ошибки?

Используйте sudo nginx -t для проверки вашей конфигурации nginx на синтаксические ошибки перед применением изменений. Эта команда проверяет файлы конфигурации и сообщает о проблемах, предоставляя необходимую помощь по nginx в процессе настройки. Всегда проверяйте перед перезагрузкой командой sudo systemctl reload nginx для соблюдения лучших практик конфигурации nginx.

Как улучшить производительность nginx?

Улучшайте производительность nginx через: оптимизацию рабочих процессов, включение сжатия с использованием лучших практик настройки gzip nginx, внедрение кэширования (FastCGI, браузерное), оптимизацию размеров буферов включая client_max_body_size, использование HTTP/2, настройку правильных таймаутов, эффективную раздачу статического контента и внедрение CDN. Регулярный тюнинг производительности nginx на основе анализа трафика необходим для оптимизации nginx.

Какое значение client_max_body_size является оптимальным?

Зависит от вашего сценария: 10 МБ для базовых сайтов, 64 МБ–100 МБ для WordPress, 500 МБ–2 ГБ для видеоплатформ. Смотрите наше полное руководство по настройке client_max_body_size в шаге 3* с подробными рекомендациями и примерами кода.

В чём разница между nginx и Apache?

Nginx использует событийно-ориентированную архитектуру с меньшим потреблением ресурсов и лучшей производительностью nginx для статического контента и высокого параллелизма, что делает его идеальным, когда нужно оптимизировать nginx. Apache использует процессно-ориентированную модель, лучше подходящую для динамического контента и поддержки .htaccess. Nginx требует прямого редактирования файлов конфигурации nginx, тогда как Apache допускает использование файлов .htaccess для каждой директории. Для высокопроизводительных серверов nginx обычно обеспечивает лучшие характеристики задержки nginx.

Заключение: мастерство настройки Nginx для пиковой производительности

Это исчерпывающее руководство по nginx охватило всё — от базовой установки до продвинутых методов оптимизации nginx. Следуя этим лучшим практикам nginx и реализуя правильную конфигурацию nginx, вы можете построить высокопроизводительный, безопасный веб-сервер, способный обрабатывать значительный трафик с минимальной задержкой nginx.

Независимо от того, работаете ли вы с небольшим бизнес-сайтом или готовитесь к оптимизации nginx для высоконагруженных приложений с конфигурацией nginx для высокой нагрузки, данное руководство обеспечивает фундамент для успешного развёртывания nginx. Помните о необходимости постоянного мониторинга производительности, корректировки настроек nginx на основе реального использования согласно этому руководству по подбору ресурсов nginx и отслеживания последних обновлений документации nginx и предупреждений безопасности.

Для тех, кто строит высокопроизводительные серверы с нуля на основе основ nginx, это руководство по настройке nginx предлагает полную дорожную карту — от понимания минимальных требований nginx и подбора ресурсов nginx до реализации продвинутого тюнинга nginx и стратегий оптимизации конфигурации nginx. Следуйте этим лучшим практикам nginx шаг за шагом для оптимальных результатов.