Bir VPS'te Caddy ve Nginx: Yapılandırma Dosyası Karşılaştırması

example.com {
    reverse_proxy localhost:3000
}

nginx.conf

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

Nginx bloğundaki TLS satırları Certbot'un zaten çalıştığını varsayar. Yukarıdaki gibi bir HTTP upstream için Caddy, gelen Host başlığını geçirir ve şunu ayarlar: X-Forwarded-For, X-Forwarded-Proto, ve X-Forwarded-Host varsayılan olarak. Nginx ile, upstream orijinal host, scheme ve istemci adresi zincirine ihtiyaç duyduğunda proxy başlıklarını normalde açıkça eklersiniz. Bu, ödünleşimin küçük ölçekli hâlidir: Caddy pratik proxy varsayılanları sunarken, Nginx o davranışın daha fazlasını açık hâle getirir.

Statik dosya sunumu:

Caddyfile

example.com {
    root * /var/www
    file_server
}

nginx.conf

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    root /var/www;
    index index.html;
    location / {
        try_files $uri $uri/ =404;
    }
}

Basic auth, her şeyi bir kullanıcı adı ve parola arkasında koruyarak:

Caddyfile

example.com {
    basic_auth {
        Bob $2a$14$Zkx19XLiW6VYouLHR5NmfOFU0z2GTNmpkT/5qqR7hx4IjWJPDhjvG
    }
    reverse_proxy localhost:3000
}

nginx.conf

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    auth_basic           "Restricted";
    auth_basic_user_file /etc/nginx/.htpasswd;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Her iki araç da parolayı bant dışında hash'ler. Caddy şunu kullanır: caddy hash-password; Nginx şunu kullanır: htpasswd .htpasswd dosyasını oluşturmak için. Direktif, basic_auth güncel Caddy'de bu arada. Şuydu: basicauth v2.8.0 onu yeniden adlandırana kadar, şurada belirtildiği gibi: Caddy basic_auth dokümantasyonu, ve eski öğreticiler bu konuda insanları hâlâ yanıltıyor.

Profesyonel İpucu: Caddyfile'daki o hash parola değildir. Şu komuttan gelen bcrypt çıktısıdır: caddy hash-password. Komutu çalıştırın, yazdırdığı şeyi yapıştırın. Caddy, yapılandırmada düz metin parolaları reddeder; bu doğru varsayılandır ve ilk seferinde küçük bir sürprizdir.

Yapılandırmalar kendi savunmasını yapar. Caddy, TLS'yi, makul proxy başlıklarını ve bir yönlendirmeyi birkaç satıra katlar; Nginx açık ve ayrıntılıdır ve size her düğmeyi verir. Nginx'te yıllar geçirdiyseniz, ayrıntı düzeyi kas hafızasıdır ve kontrol asıl amaçtır. Geçirmediyseniz, Caddyfile kafanızda tutabileceğiniz bir yapılandırmadır. Pratik nokta basittir: Caddy'nin yapılandırması bir bakışta okumak daha kolaydır, Nginx ise size daha açık kontrol verir.

Performans ve Bellek: Kıyaslamaları Dikkatlice Okumak

Yayımlanan testler aynı genel yönü işaret eder: Nginx genellikle daha az bellek kullanır ve çoğu zaman ham verimlilikte önde gelir, ancak bu avantajın büyüklüğü büyük ölçüde ortama bağlıdır.

In bir üçüncü taraf dört çekirdekli VM testi, Nginx saniyede yaklaşık 48.000 isteğe ulaştı, Caddy'nin yaklaşık 42.000'ine kıyasla. Aynı test, Nginx için 2,1 ms ve Caddy için 2,4 ms HTTPS p99 gecikmesi bildirdi. Bunları evrensel bir performans farkı yerine tek bir kurulumdan gelen sonuçlar olarak değerlendirin.

Karşılaştırma tablosundaki bellek aralıkları şuradan gelir: ayrı bir VPS testi. Başka bir 50.000 eşzamanlı bağlantıda sentetik test Nginx için 145 MB ve Caddy için 520 MB bildirdi, ancak o test önemli ölçüde farklı donanım ve iş yükü koşulları kullandı. Mutlak rakamları yukarıdaki VPS rakamlarıyla doğrudan karşılaştırılmamalıdır.

Güvenilir sonuç daha dardır: Nginx genellikle daha küçük bellek ayak izine sahiptir ve yüksek verimlilik veya yüksek eşzamanlılık iş yükleri altında önde gelme eğilimindedir. Sıradan küçükten orta ölçeğe bir VPS ters proxy'si için, ikisi de genellikle yeterince hızlıdır, bu yüzden operasyonel basitlik çoğu zaman daha kullanışlı belirleyici faktördür.

Bölümün özeti: sunucunuz bellek kısıtlı değilse veya kendi yük testleriniz proxy verimliliğinin darboğaz olduğunu göstermediği sürece operasyonlara göre seçin.

Wildcard Sertifika Püf Noktası (Caddy Her Zaman Sıfır Yapılandırma Değildir)

Caddy wildcard sertifikaları otomatikleştirebilir, ancak varsayılan HTTP-01 veya TLS-ALPN-01 challenge'larıyla değil. Şunun için bir sertifika: *.example.com DNS-01 doğrulaması gerektirir, Let's Encrypt'in wildcard sertifikalar için zorunlu kıldığı. Bu, tls bloğunda yapılandırılmış, bir DNS sağlayıcı eklentisi (xcaddy aracılığıyla Caddy binary'nize gömülü) artı DNS host'unuz için bir API token anlamına gelir. Bu, Caddy'nin pazarladığı tek satır yaz ve uzaklaş hikayesi değildir.

Bu, sahip oldukları gerçek bir alan adı altına birçok hizmet koyan homelab kullanıcılarını zorlar, örneğin *.home.example.com, ve wildcard sertifika vermenin şu kadar otomatik olduğunu varsayanları: app.example.com. Yalnızca dahili adlar için, örneğin *.homelab.internal, bunu herkese açık bir Let's Encrypt wildcard'ı olarak değil, yerel/dahili PKI bölgesi olarak değerlendirin. Kesin olmak gerekirse: Caddy wildcard'ları gayet iyi yapar, sadece bunları varsayılan challenge'larla yapmaz ve kurulum, tek alan adı durumundan bir adım üsttedir. Nginx burada aynı durumdadır, çünkü DNS-01 gereksinimi sunucudan değil Let's Encrypt'ten gelir.

Bir GUI İstiyorsanız: Nginx Proxy Manager (Kısa Bir Ayrıntı)

Nginx Proxy Manager, yukarıdaki iki araçtan farklı bir şeydir ve adı insanların kafasını karıştırdığı için bir paragrafı hak eder. NPM, Nginx üzerinde bir GUI sarmalayıcısıdır: ters proxy kurallarını ve Let's Encrypt sertifikalarını port 81'deki bir web arayüzü aracılığıyla yönetir. Nginx çekirdeği değildir ve Nginx çekirdeğinin yapılandırıldığı şekilde yapılandırılmaz.

Ödünleşim, alışılmış tıkla-veya-yapılandır ödünleşimidir. NPM, mutlu yoldan ayrılana kadar kolay düğmedir. Yapılandırması, tek bir elle düzenlenen yapılandırma dosyası yerine bir uygulama veritabanı aracılığıyla yönetilir. varsayılan Docker kurulumu şunu kullanır: SQLite, MySQL/MariaDB ve PostgreSQL ise desteklenen harici veritabanı seçenekleridir. Bu fark taşınabilirliği de etkiler: bir Caddy kurulumu genellikle şunu kopyalayarak taşınabilir: tek bir Caddyfile, oysa bir Nginx Proxy Manager kurulumu şunun korunmasını gerektirir: uygulama verileri ve veritabanı . NPM, tıklamayı düzenlemeye gerçekten tercih ediyorsanız ve kurulumunuz basit kalıyorsa iyi bir seçimdir. Kod-olarak-altyapı iş akışı için yanlış seçimdir.

Nginx'ten Caddy'ye Geçiş (Neyin Karşılığı Var, Neyin Yok)

Zaten Nginx kullanıyorsanız ve geçişi değerlendiriyorsanız, otomasyon konusundaki beklentilerinizi düşürerek başlayın: bir Caddy NGINX yapılandırma adaptörü vardır, ancak eksiktir ve güvenilir bir tek seferlik geçiş yolu olarak değerlendirilmemelidir. Nginx'ten Caddy'ye geçiş çoğunlukla elle yeniden yazmadır ve çoğu kısalır.

Neyin karşılığı olduğu ve basitleştiği, şuna göre: Caddy topluluğunun dönüştürme rehberi:

• HTTP upstream'ler için, reverse_proxy gelen şunu geçirir: Host başlığını geçirir ve standart X-Forwarded-* başlıklarını varsayılan olarak ayarlar, bu yüzden o proxy_set_header satırların çoğu ortadan kalkar.
• PHP, şunu içeren bir location bloğundan try_files artı fastcgi_pass artı bir yığın parametreden tek bir şeye çöker: php_fastcgi direktif.
• WebSocket işleme Caddy v2'de otomatiktir. Bir öğretici size ayrı bir şey eklemenizi söylüyorsa: websocket direktif, bu bir Caddy v1 kalıntısıdır. Görmezden gelin.

Otomatik olarak karşılığı olmayanlar: Caddy'nin sahip olmadığı belirli bir Nginx modülüne bağlı her şey, taşımak yerine yeniden düşünmeniz gereken karmaşık rewrite ve location mantığı ve sizi yukarıdaki bölümdeki DNS challenge kurulumuna geri götüren wildcard sertifika kurulumları. Modüller ve rewrite'lar için bütçe ayırın; geri kalanı genellikle satır sayısında net bir azalmadır.

Hangisini Kurmalısınız? (Karar)

Yapılandırmaları, rakamları, wildcard püf noktasını ve geçiş maliyetini gördünüz, işte sonuç burada. Bağımsız bir geliştirici veya küçük bir ekipseniz, bu yeni bir VPS kurulumuysa, kur-unut TLS istiyorsanız, basit yönlendirmeyle Docker çalıştırıyorsanız veya sadece kas hafızasına sığan bir yapılandırma istiyorsanız Caddy'yi kurun. Bu, bunu okuyan çoğu kişidir.

İnce ayarlı kontrole veya olgun ekosisteminden belirli bir modüle ihtiyacınız varsa, bellek kısıtlı bir sunucudan performans sıkıştırıyorsanız, yüksek eşzamanlılıkta statik dosya sunumu yapıyorsanız veya ekibiniz zaten derin Nginx uzmanlığına ve bir yığın çalışan yapılandırmaya sahipse Nginx'i kurun. Bunlar sağlam nedenlerdir ve bunlardan biri sizinse, Nginx doğru karardır. Bu, eski aracın yanlış araç olduğu bir durum değildir.

Hangisine karar verirseniz verin, bir sonraki adım onu makineye koymaktır. Her ikisi de Caddy ve Nginx marketplace'imizde tek tıkla kurulum olarak mevcuttur, böylece kurulum işini atlayabilir ve doğrudan Caddyfile'a veya sunucu bloğuna geçebilirsiniz. 1 GB'lık bir VPS, düşük trafikli tek siteli bir kurulum için makul bir başlangıç noktasıdır, ancak sunucuyu yalnızca proxy için değil, proxy'nin arkasındaki uygulama ve trafik için boyutlandırın. Caddy'yi kendi kendine barındırılan hizmetler için ön kapı olarak kullanıyorsanız, şunun önünde yer alabilir: Prometheus ve Grafana izleme yığını veya bir Uptime Kuma kurulumu ayrı TLS araçları gerektirmeden.

Bölümün özeti: Nginx'e işaret eden belirli bir nedeniniz olmadıkça Caddy'yi seçin.

Sıkça Sorulan Sorular