Nginx 設定生成（server ブロック）

nginx は Web の多くを支えていますが、設定は微妙な間違いを起こしやすいものです。セミコロンの抜け、HTTPS リダイレクトのループ、location ブロックの中で黙って消えるセキュリティヘッダー、などです。この生成ツールは、静的サイト、シングルページアプリ、PHP-FPM のサイト、別ポートのアプリへのリバースプロキシ向けに、コメント付きの完全な server ブロックを作成します。Let’s Encrypt の HTTPS、正規ホストへのリダイレクト、HTTP/2、gzip、アセットのキャッシュ、セキュリティヘッダー、WebSocket、任意のレート制限に対応しています。

使い方

1. ドメイン名（最初のものがメイン）を入力し、サイトの種類を選びます。
2. Web ルート、アプリのアドレス、または PHP-FPM のソケットを入力します。
3. HTTPS、リダイレクト、必要な追加機能にチェックを入れます。
4. ファイルを保存し、証明書を取得してから、nginx -t を実行して再読み込みします。

計算式

HTTPS layout: server :80 (ACME challenge + 301 to https) → server :443 for the extra names (301 to the main name) → server :443 for the main name with the site configuration.

try_files が何を返すかを決めます。静的ファイルは $uri $uri/ =404、シングルページアプリのフォールバックは /index.html、PHP のフロントコントローラーは /index.php?$query_string です。server ブロックの add_header の行は、独自の add_header を持つ location には継承されないため、生成される location では add_header を使いません。

計算例

example.com と www.example.com を HTTPS で http://127.0.0.1:3000 へのリバースプロキシにすると、出力には 3 つの server ブロックがあります。80 番ポートのリダイレクト、443 の www → example.com、メインのサイトで、メインの location には Host、X-Forwarded、WebSocket アップグレードのヘッダーとともに proxy_pass http://127.0.0.1:3000; が入ります。