미등록 도메인 Catch-All 차단
등록하지 않은 도메인으로 수신된 요청을 기본 서버 블록에서 차단하며, 80은 444, 443은 핸드셰이크 거부로 처리한다.
Nginx 운영
리버스 프록시 한 대로 여러 도메인을 받으면서 정리한 설정과 점검 방법.
서버 내부에서의 자기 도메인 확인
서버 내부에서 자신의 공인 주소로 접속되지 않을 때 curl --resolve로 확인한다.
WebSocket용 Location 두 가지
WebSocket 전용 경로와 일반 요청을 함께 수신하는 경로는 Connection 헤더의 처리 방식이 다르다.
인증서 갱신 후 Reload 자동화
인증서가 갱신되어도 Nginx가 이전 인증서를 계속 제공하는 문제를 훅으로 방지한다.
설정 사본과 실제 설정 동기화
저장소의 사본은 차이 확인, 복사, 문법 확인, Reload의 순서로 /etc/nginx의 실제 설정에 반영한다.