Nginx Proxy Manager na VPS: recenze a průvodce nastavením

NPM vs Caddy vs Traefik: která reverzní proxy sedne vašemu VPS

Tyto tři nástroje se dělí podle čtyř os, které rozhodují o volbě: jak je konfigurujete, jak zvládají HTTPS, jak škálují s počtem služeb a kolik RAM spotřebují v klidu. Zde je srovnání.

Údaje o RAM v klidu jsou přibližná pozorování z jednoho srovnání z roku 2026, nikoli pevné požadavky. Skutečné využití se liší podle verze image, zapnutých funkcí, provozu a logování.

Kritéria pro přechod vyplývají přímo z této tabulky. Pokud chcete dashboard a provozujete hrstku služeb, které se často nemění, NPM je ten správný nástroj. Pokud dáváte přednost konfiguraci jako kódu, chcete nejmenší stopu nebo oceňujete automatické zřizování a obnovu HTTPS bez jakéhokoli nastavení ACME v Caddy, použijte Caddy. Sám sahám po Caddy u nasazení s jedním webem, protože obsluha SSL je automatická a Caddyfile je krátký. Pokud často přidáváte, odebíráte nebo znovu nasazujete kontejnery, automatické objevování Traefiku založené na labelech znamená, že přestanete ručně registrovat každý nový host.

Existuje také holý Nginx s Certbotem, který někteří administrátoři preferují kvůli přesné kontrole nebo nasazením bez Dockeru. Certbot dokáže automatizovat obnovu certifikátů, ale směrování virtuálních hostů a konfiguraci Nginx si stále spravujete sami. Pokud je vaším hlavním důvodem pro zvažování NPM vyhnutí se manuální konfiguraci proxy, holý Nginx pravděpodobně nebude tou lepší volbou.

Jedna poznámka k volbě: srovnání od byte-guard označuje Caddy za nejlehčí možnost v tomto srovnání a pro nové nastavení na jednom hostiteli v roce 2026 je to rozumná volba. Caddy vítězí v tom, že je lehčí než NPM, ale pokud výslovně chcete GUI, není to vaše nejlepší volba.

Pro hlubší přímé srovnání základních enginů viz srovnání Caddy vs Nginx na VPS.

Předpoklady: co budete potřebovat

Než začnete nasazovat, mějte toto připravené. Je to krátký seznam, ale vynecháte-li kteroukoli položku, krok s certifikátem později selže.

• VPS s nainstalovaným Dockerem a Docker Compose (Ubuntu 22.04 LTS nebo Debian 12 postačí).
• Doménové jméno, s DNS A záznamem (a AAAA, pokud používáte IPv6) směřujícím na veřejnou IP vašeho VPS.
• SSH přístup k VPS.
• Porty 80 a 443 otevřené na firewallu do internetu.
• Port 81 dostupný pouze vám, nikoli otevřený veřejnosti (probráno v sekci o zabezpečení).

Nastavení Nginx Proxy Manager na vašem VPS pomocí Docker Compose

Tato sekce nasazuje NPM pomocí Docker Compose. Jakmile se vaše DNS záznamy překládají na VPS, samotné nastavení kontejneru je rychlé, i když propagace DNS a vydání certifikátu může trvat déle.

Nastavení používá jeden Docker Compose soubor a jednorázový příkaz k vytvoření sdílené Docker sítě. Vytvořte adresář, vytvořte síť, přidejte docker-compose.yml soubor níže a spusťte kontejner.

Nejprve vytvořte sdílenou Docker síť:

docker network create proxy

Poté vytvořte následující docker-compose.yml soubor:

# docker-compose.yml
services:
  npm:
    image: 'jc21/nginx-proxy-manager:<PATCHED_VERSION>'
    restart: unless-stopped
    ports:
      - '80:80'                 # public HTTP
      - '443:443'               # public HTTPS
      - '127.0.0.1:81:81'       # admin UI, reachable only from the VPS itself
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt
    networks:
      - proxy
networks:
  proxy:
    external: true

Připojte každý backendový kontejner, na který se NPM musí dostat podle názvu služby, ke stejné externí proxy síti. To umožňuje NPM přeložit kontejner podle jeho názvu služby, aniž by musel publikovat port backendové aplikace na VPS.

Zálohujte obě složky ./data a ./letsencrypt před upgrady. Datový adresář obsahuje databázi NPM a generovanou konfiguraci, zatímco adresář Let's Encrypt obsahuje jeho certifikátový materiál.

Několik věcí k tomuto souboru. Image ve výchozím nastavení používá SQLite databázi uloženou ve ./data volume. To je výchozí backend a je správný pro většinu nasazení na jednom VPS. Pokud potřebujete externí databázi, NPM podporuje MariaDB/MySQL a PostgreSQL, což znamená přidání databázové služby a odpovídajících proměnných prostředí. Pro jeden VPS je SQLite stále nejjednodušším výchozím řešením, pokud nemáte jasný důvod přesunout databázi mimo datový volume. Politika restart: unless-stopped znamená, že NPM se znovu spustí, pokud se VPS restartuje, což je přesně to, co chcete u služby, která stojí před vším ostatním.

Spusťte jej a ověřte, že běží:

docker compose up -d
docker compose ps

Očekávaný výstup: npm kontejner ve stavu Up, porty 80 a 443 veřejně namapované a port 81 navázaný pouze na 127.0.0.1. První spuštění trvá pár minut, zatímco NPM generuje JWT klíč, inicializuje databázi a vytváří výchozího admin uživatele. Oficiální dokumentace k nastavení popisuje tuto sekvenci prvního spuštění.

Před otevřením administračního rozhraní vytvořte z vašeho lokálního počítače SSH tunel:

ssh -L 8181:127.0.0.1:81 user@your-vps

Poté otevřete http://127.0.0.1:8181 ve svém prohlížeči. Při čerstvé instalaci se přihlaste pomocí [email protected] a changeme, poté okamžitě nahraďte výchozí e-mail a heslo. Nezpřístupňujte dashboard veřejně, dokud jsou aktivní výchozí přihlašovací údaje.

Jakmile změníte přihlašovací údaje administrátora, přidejte svého prvního proxy hosta:

1. V dashboardu přejděte na Hosts, poté Proxy Hosts, poté Add Proxy Host.
2. Nastavit Domain Name na vaši subdoménu (například cloud.example.com).
3. Nastavit Forward Hostname / IP na název backendového kontejneru nebo IP a Forward Port na port, na kterém naslouchá.
4. Uložte. Proxy host se objeví v seznamu a provoz na tuto subdoménu nyní dosáhne vašeho kontejneru.

Pokud vedle toho provozujete UI pro správu Dockeru, platí stejný postup: nasměrujte subdoménu na nástroj pro správu kontejnerů stejným způsobem a udělejte totéž pro monitorovacím stackem Prometheus a Grafana který chcete umístit za proxy.

Konfigurace automatického HTTPS pro subdoménu

Tato sekce vám zajistí platný, automaticky obnovovaný certifikát Let's Encrypt pro vaši subdoménu. Předpokladem, na kterém lidé nejčastěji ztroskotají, je: DNS A záznam pro danou subdoménu už musí směřovat na váš VPS a port 80 musí být dostupný z internetu, protože Let's Encrypt ověřuje doménu tím, že se k ní zpětně připojí.

S vytvořeným proxy hostem vyžádejte certifikát:

1. Upravte proxy hosta, otevřete SSL Kartu.
2. Pod SSL Certifikátvyberte Request a new SSL Certificate.
3. Povolit Force SSL a HTTP/2 Support. Zapněte HSTS až po ověření, že HTTPS funguje správně, protože prohlížeče mohou politiku ukládat do mezipaměti a ztížit tak zotavení z chyby v certifikátu nebo konfiguraci proxy.
4. Odsouhlaste podmínky Let's Encrypt a uložte.

Ve výchozím nastavení používá NPM pro nezástupné (non-wildcard) názvy výzvu HTTP-01, přičemž ověřuje každý požadovaný hostname přes port 80. Certifikát může obsahovat více nezástupných názvů, ale HTTP-01 nedokáže vydávat wildcard certifikáty. Zástupné (wildcard) názvy jako *.example.com vyžadují výzvu DNS-01 s podporovaným DNS poskytovatelem. Pro běžné nastavení s jednou subdoménou na službu je HTTP-01 vše, co potřebujete, a obnovy jsou automatické.

Dimenzování vašeho VPS pro Nginx Proxy Manager

Samotný NPM je nenáročný; otázka dimenzování se ve skutečnosti týká NPM plus služeb stojících za ním. Stopa proxy v klidu je jen zřídka omezením. Instance Nextcloud nebo blog na Ghost spotřebuje více zdrojů než samotná proxy.

Zde je, jak úrovně vycházejí v praxi:

• Minimální praktický základ: 1 GB RAM, 1 vCPU a 10 GB úložiště. Jeden průvodce dimenzováním od třetí strany používá stejný základ, ale berte jej jako plánovací vodítko, nikoli oficiální požadavek NPM. Stačí pro NPM, operační systém a několik lehkých služeb, ale ponechává omezenou rezervu.
• Pohodlné: 2 GB RAM, 1 vCPU, 20 GB úložiště. NPM plus tři až pět služeb s prostorem k dýchání. To je ideální bod pro většinu self-hosterů.
• Vyšší úroveň: 4 GB RAM, 2 vCPU. Pro osm až dvanáct služeb nebo nastavení s významným provozem, kde chcete rezervu CPU pro ukončení TLS.

Číslo, podle kterého dimenzujete, je součet proxovaných aplikací, nikoli NPM. Sečtěte paměťové stopy služeb, které hodláte provozovat, přičtěte malou režii proxy v klidu a s rezervou zvolte úroveň nad tím.

Dimenzování serveru je ta snadná část. Zprovoznění NPM stále znamená zřídit VPS, nainstalovat Docker, stáhnout image a projít nastavením při prvním spuštění. Pokud byste raději přeskočili kroky zřizování, marketplace Cloudzy má na jedno kliknutí nasazení Nginx Proxy Manager na NVMe VPS. Postaví kontejner na čerstvém serveru, takže jdete rovnou k dashboardu a svému prvnímu proxy hostu. Ať tak či onak, dimenzujete podle výše uvedených úrovní.

Časté dotazy