Nginx Proxy Manager auf einem VPS: Test und Einrichtungsanleitung

NPM vs. Caddy vs. Traefik: Welcher Reverse-Proxy passt zu Ihrem VPS

Die drei Werkzeuge unterscheiden sich entlang von vier Achsen, die die Wahl bestimmen: wie Sie sie konfigurieren, wie sie HTTPS handhaben, wie sie mit der Anzahl der Dienste skalieren und wie viel RAM sie im Leerlauf verbrauchen. Hier ist der Vergleich.

Die RAM-Werte im Leerlauf sind ungefähre Beobachtungen aus einem Vergleich von 2026und keine festen Anforderungen. Die tatsächliche Nutzung variiert je nach Image-Version, aktivierten Funktionen, Verkehr und Protokollierung.

Die Wechselkriterien ergeben sich direkt aus dieser Tabelle. Wenn Sie ein Dashboard möchten und eine Handvoll Dienste betreiben, die sich nicht oft ändern, ist NPM das richtige Werkzeug. Wenn Sie Konfiguration als Code bevorzugen, den kleinsten Fußabdruck möchten oder Caddys automatische HTTPS-Bereitstellung und -Erneuerung ohne ACME-Einrichtungschätzen, verwenden Sie Caddy. Ich greife bei Einzelseiten-Bereitstellungen selbst zu Caddy, weil die SSL-Handhabung automatisch ist und das Caddyfile kurz ist. Wenn Sie häufig Container hinzufügen, entfernen oder neu bereitstellen, bedeutet Traefiks label-basierte automatische Erkennung, dass Sie nicht mehr jeden neuen Host von Hand registrieren.

Es gibt auch nacktes Nginx mit Certbot, das manche Administratoren für präzise Kontrolle oder Nicht-Docker-Bereitstellungen bevorzugen. Certbot kann die Zertifikatserneuerung automatisieren, aber Sie verwalten das Virtual-Host-Routing und die Nginx-Konfiguration weiterhin selbst. Wenn Ihr Hauptgrund für die Erwägung von NPM darin besteht, die manuelle Proxy-Konfiguration zu vermeiden, ist nacktes Nginx wahrscheinlich nicht die bessere Wahl.

Eine Anmerkung zur Wahl: byte-guards Vergleich kommt in diesem Vergleich zu dem Schluss, dass Caddy die leichteste Option ist, und für eine frische Einzelhost-Einrichtung im Jahr 2026 ist das eine vernünftige Wahl. Caddy gewinnt dadurch, dass es leichter als NPM ist, aber wenn Sie ausdrücklich eine GUI möchten, ist es nicht Ihre beste Option.

Für einen tiefergehenden direkten Vergleich der zugrunde liegenden Engines siehe den Vergleich Caddy vs. Nginx auf einem VPS.

Voraussetzungen: was du brauchst

Halten Sie diese Dinge bereit, bevor Sie bereitstellen. Dies ist eine kurze Liste, aber wenn Sie einen Punkt überspringen, scheitert später der Zertifikatsschritt.

• Einen VPS mit installiertem Docker und Docker Compose (Ubuntu 22.04 LTS oder Debian 12 ist in Ordnung).
• Einen Domainnamen, mit einem DNS-A-Eintrag (und AAAA, falls Sie IPv6 verwenden), der auf die öffentliche IP Ihres VPS zeigt.
• SSH-Zugriff auf den VPS.
• Die Ports 80 und 443 in Ihrer Firewall zum Internet hin geöffnet.
• Port 81 nur für Sie erreichbar, nicht öffentlich zugänglich (im Sicherheitsabschnitt behandelt).

Nginx Proxy Manager auf Ihrem VPS mit Docker Compose einrichten

Dieser Abschnitt stellt NPM mit Docker Compose bereit. Sobald Ihre DNS-Einträge auf den VPS auflösen, ist die Container-Einrichtung selbst schnell erledigt, auch wenn die DNS-Verbreitung und die Zertifikatsausstellung länger dauern können.

Die Einrichtung verwendet eine Docker-Compose-Datei und einen einmaligen Befehl, um ein gemeinsames Docker-Netzwerk zu erstellen. Erstellen Sie ein Verzeichnis, erstellen Sie das Netzwerk, fügen Sie die docker-compose.yml unten stehende Datei hinzu und starten Sie den Container.

Erstellen Sie zunächst das gemeinsame Docker-Netzwerk:

docker network create proxy

Erstellen Sie dann die folgende docker-compose.yml Datei aus:

# docker-compose.yml
services:
  npm:
    image: 'jc21/nginx-proxy-manager:<PATCHED_VERSION>'
    restart: unless-stopped
    ports:
      - '80:80'                 # public HTTP
      - '443:443'               # public HTTPS
      - '127.0.0.1:81:81'       # admin UI, reachable only from the VPS itself
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt
    networks:
      - proxy
networks:
  proxy:
    external: true

Verbinden Sie jeden Backend-Container, den NPM per Dienstname erreichen muss, mit demselben externen proxy -Netzwerk. So kann NPM den Container über seinen Dienstnamen auflösen, ohne den Port der Backend-Anwendung auf dem VPS zu veröffentlichen.

Sichern Sie beide ./data und ./letsencrypt vor Upgrades. Das Datenverzeichnis enthält die Datenbank und die generierte Konfiguration von NPM, während das Let's-Encrypt-Verzeichnis das Zertifikatsmaterial enthält.

Ein paar Anmerkungen zu dieser Datei. Das Image verwendet standardmäßig eine SQLite-Datenbank, die im ./data -Volume gespeichert wird. Das ist das Standard-Backend und für die meisten Bereitstellungen auf einem einzelnen VPS korrekt. Falls Sie eine externe Datenbank benötigen, unterstützt NPM MariaDB/MySQL und PostgreSQL, was bedeutet, dass Sie einen Datenbankdienst und die passenden Umgebungsvariablen hinzufügen. Für einen einzelnen VPS ist SQLite weiterhin der einfachste Standard, sofern Sie keinen klaren Grund haben, die Datenbank aus dem Daten-Volume herauszunehmen. Die restart: unless-stopped -Richtlinie sorgt dafür, dass NPM nach einem Neustart des VPS wieder hochfährt, was Sie für einen Dienst wünschen, der vor allem anderen steht.

Starten Sie es und bestätigen Sie, dass es läuft:

docker compose up -d
docker compose ps

Erwartete Ausgabe: der npm -Container mit dem Status Up, die Ports 80 und 443 öffentlich zugeordnet und Port 81 nur an 127.0.0.1gebunden. Der erste Start dauert ein paar Minuten, während NPM einen JWT-Schlüssel generiert, die Datenbank initialisiert und den Standard-Admin-Benutzer erstellt. Die offizielle Einrichtungsdokumentation beschreibt diese Erststart-Sequenz.

Erstellen Sie von Ihrem lokalen Computer aus einen SSH-Tunnel, bevor Sie die Admin-Oberfläche öffnen:

ssh -L 8181:127.0.0.1:81 user@your-vps

Öffnen Sie dann http://127.0.0.1:8181 in Ihrem Browser. Melden Sie sich bei einer frischen Installation an mit [email protected] und changemeund ersetzen Sie anschließend sofort die Standard-E-Mail und das Standardpasswort. Machen Sie das Dashboard nicht öffentlich erreichbar, solange die Standard-Anmeldedaten aktiv sind.

Sobald Sie die Admin-Anmeldedaten geändert haben, fügen Sie Ihren ersten Proxy-Host hinzu:

1. Gehen Sie im Dashboard zu Hosts, dann Proxy Hosts, dann Add Proxy Host.
2. Stellen Sie ein Domain Name auf Ihre Subdomain (zum Beispiel cloud.example.com).
3. Setze Forward Hostname / IP auf den Namen oder die IP des Backend-Containers, und Forward Port auf den Port, auf dem er lauscht.
4. Speichern. Der Proxy-Host erscheint in der Liste, und der Verkehr zu dieser Subdomain erreicht nun Ihren Container.

Falls Sie daneben eine Docker-Verwaltungs-UI betreiben, gilt dasselbe Muster: Richten Sie eine Subdomain auf gleiche Weise auf das Container-Verwaltungswerkzeug aus, und tun Sie dasselbe für ein Prometheus-und-Grafana-Monitoring-Stack , das Sie hinter dem Proxy platzieren möchten.

Automatisches HTTPS für eine Subdomain konfigurieren

Dieser Abschnitt verschafft Ihnen ein gültiges, sich automatisch erneuerndes Let's-Encrypt-Zertifikat für Ihre Subdomain. Die Voraussetzung, an der viele scheitern: Der DNS-A-Eintrag für diese Subdomain muss bereits auf Ihren VPS zeigen, und Port 80 muss aus dem Internet erreichbar sein, denn Let's Encrypt überprüft die Domain, indem es eine Verbindung zu ihr zurück aufbaut.

Nachdem der Proxy-Host erstellt wurde, beantragen Sie das Zertifikat:

1. Bearbeiten Sie den Proxy-Host, öffnen Sie die SSL .
2. Unter SSL-Zertifikatgefragt wird, wähle Request a new SSL Certificate.
3. Aktivieren Force SSL und HTTP/2 Support. Aktivieren Sie HSTS erst, nachdem Sie bestätigt haben, dass HTTPS korrekt funktioniert, denn Browser können die Richtlinie zwischenspeichern und die Behebung eines Zertifikats- oder Proxy-Konfigurationsfehlers erschweren.
4. Stimmen Sie den Let's-Encrypt-Bedingungen zu und speichern Sie.

Standardmäßig verwendet NPM die HTTP-01-Challenge für Nicht-Wildcard-Namen und validiert jeden angeforderten Hostnamen über Port 80. Ein Zertifikat kann mehrere Nicht-Wildcard-Namen enthalten, aber HTTP-01 kann keine Wildcard-Zertifikate ausstellen. Wildcard-Namen wie *.example.com erfordern die DNS-01-Challenge mit einem unterstützten DNS-Anbieter. Für einen normalen Aufbau mit einer Subdomain pro Dienst ist HTTP-01 alles, was Sie brauchen, und die Erneuerungen erfolgen automatisch.

Ihren VPS für Nginx Proxy Manager dimensionieren

NPM selbst ist leichtgewichtig; die Frage der Dimensionierung dreht sich eigentlich um NPM plus die dahinterliegenden Dienste. Der Leerlauf-Fußabdruck des Proxys ist selten die Beschränkung. Eine Nextcloud-Instanz oder ein Ghost-Blog verbraucht mehr Ressourcen als der Proxy selbst.

So verhalten sich die Stufen in der Praxis:

• Praktische Mindestgrundlage: 1 GB RAM, 1 vCPU und 10 GB Speicher. Eins Dimensionierungsleitfaden eines Drittanbieters verwendet dieselbe Grundlage, betrachten Sie sie aber als Planungshilfe und nicht als offizielle NPM-Anforderung. Sie reicht für NPM, das Betriebssystem und einige wenige leichte Dienste, lässt aber wenig Spielraum.
• Komfortabel: 2 GB RAM, 1 vCPU, 20 GB Speicher. NPM plus drei bis fünf Dienste mit Luft zum Atmen. Das ist der ideale Bereich für die meisten Selbsthoster.
• Höhere Stufe: 4 GB RAM, 2 vCPU. Für acht bis zwölf Dienste oder einen Aufbau mit nennenswertem Verkehr, bei dem Sie CPU-Spielraum für die TLS-Terminierung möchten.

Die Größe, nach der Sie dimensionieren, ist die Summe der über den Proxy laufenden Apps, nicht NPM. Addieren Sie die RAM-Fußabdrücke der Dienste, die Sie betreiben möchten, rechnen Sie den kleinen Leerlauf-Overhead des Proxys obendrauf und wählen Sie die darüberliegende Stufe mit Reserve.

Die Dimensionierung des Servers ist der einfache Teil. NPM zum Laufen zu bringen bedeutet immer noch, den VPS bereitzustellen, Docker zu installieren, das Image abzurufen und die Erststart-Einrichtung durchzugehen. Falls Sie die Bereitstellungsschritte lieber überspringen möchten, bietet Cloudzys Marketplace eine Ein-Klick- Bereitstellung von Nginx Proxy Manager auf einem NVMe-VPS. Sie richtet den Container auf einem frischen Server ein, sodass Sie direkt zum Dashboard und Ihrem ersten Proxy-Host gelangen. So oder so sind die oben genannten Dimensionierungsstufen das, wonach Sie bereitstellen.

Häufig gestellte Fragen