Neste artigo, vamos explorar como configurar o Nginx como um proxy reverso, uma técnica essencial para gerenciar e otimizar o tráfego de servidores web. Se você é um desenvolvedor que busca melhorar a distribuição de requisições e aumentar a segurança e eficiência dos seus serviços, essa é uma habilidade que vale a pena dominar.

O que é um Proxy Reverso?

Um proxy reverso atua como intermediário entre clientes e servidores. Em vez de os usuários acessarem diretamente um servidor de origem, o proxy reverso intercepta e encaminha as requisições. Com essa configuração, podemos redirecionar o tráfego para diferentes servidores, realizar balanceamento de carga, e adicionar uma camada extra de segurança.

Por que Usar o Nginx como Proxy Reverso?

O Nginx é amplamente conhecido por sua capacidade de lidar com uma grande quantidade de requisições simultâneas e por ser extremamente rápido e leve. Ele é uma das melhores escolhas para configurar um proxy reverso por oferecer suporte robusto ao balanceamento de carga, cache, e SSL. Além disso, sua configuração é flexível e adaptável a diferentes necessidades.

Qual a diferença entre um Proxy Reverso e um Proxy Normal (Forward Proxy)

Dá pra dizermos, em termos simplificados para desenvolvedor web, que o Proxy Reverso roda no lado do servidor e o forward proxy roda do lado do cliente. Montei uma imagem no Canva para exemplificar um pouco o seu funcionamento.

Forward Proxy

Reverse Proxy

Pré-requisitos

Para seguir este guia, você precisará:

Acesso a um servidor com o Nginx instalado.
Conhecimentos básicos em Linux e acesso ao terminal.
Domínio do editor de texto de sua preferência para modificar os arquivos de configuração do Nginx.

Se ainda não instalou o Nginx, em sistemas baseados em Debian ou Ubuntu, você pode usar:

sudo apt update
sudo apt install nginx

Passo a Passo para Configurar o Nginx como Proxy Reverso

Configuração Básica do Proxy Reverso

A primeira etapa é acessar o arquivo de configuração do Nginx. Normalmente, os arquivos estão localizados em /etc/nginx/sites-available/. Vamos criar um novo arquivo de configuração ou modificar um já existente.

sudo nano /etc/nginx/sites-available/meu_site

Definindo o Servidor Proxy

Dentro do arquivo de configuração, você precisará definir um bloco server para especificar como o Nginx deve lidar com as requisições. Abaixo está um exemplo básico:

server {
    listen 80;
    server_name seu_dominio.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Aqui, o proxy_pass indica para onde o Nginx deve enviar as requisições. No exemplo, estamos direcionando as requisições para http://localhost:3000, mas você pode substituir pelo endereço IP ou hostname do servidor desejado.

Ativando a Configuração e Reiniciando o Nginx

Após configurar o arquivo, precisamos criar um link simbólico para que o Nginx possa ler esta configuração. Use o comando:

sudo ln -s /etc/nginx/sites-available/meu_site /etc/nginx/sites-enabled/

Em seguida, teste a configuração para garantir que não há erros:

sudo nginx -t

Se tudo estiver correto, reinicie o Nginx para aplicar as alterações:

sudo systemctl restart nginx

Configuração de SSL (Opcional, mas Recomendado)

Se você deseja adicionar segurança extra à sua aplicação, pode configurar o SSL. Uma maneira fácil é utilizar o Certbot para obter certificados SSL gratuitos.

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d seu_dominio.com

O Certbot irá configurar o SSL automaticamente e atualizar seu arquivo de configuração.

Testando a Configuração

Agora, com o proxy reverso configurado, acesse seu domínio (ou endereço IP configurado) no navegador. O Nginx deve redirecionar as requisições para o servidor configurado no proxy_pass.

Resolução de Problemas Comuns

Erro 502 Bad Gateway: Isso geralmente ocorre quando o servidor destino (definido no proxy_pass) está offline ou inacessível. Verifique se o serviço está ativo e se o endereço IP/porta está correto.
Permissões de Firewall: Certifique-se de que as portas estão liberadas no firewall (por exemplo, 80 para HTTP e 443 para HTTPS).
Testando Modificações: Sempre teste a configuração do Nginx (nginx -t) antes de reiniciar, para evitar erros de sintaxe.

Conclusão

Configurar o Nginx como proxy reverso é uma técnica poderosa e essencial para otimizar o desempenho e a segurança dos seus serviços. Com essa configuração básica, você já está preparado para lidar com diversas situações, desde balanceamento de carga até roteamento de tráfego e segurança com SSL.

Se você quiser expandir esta configuração, o Nginx também oferece recursos avançados, como cache de resposta, compressão de dados e autenticação de usuários, que podem ser úteis para projetos mais complexos.

Explore mais e adapte a configuração conforme as necessidades do seu projeto!