用 Nginx 反向代理管理多个子域名

一台服务器跑多个 Web 服务时，最优雅的方案是：Nginx 监听 80/443，按域名分发到不同的后端。

基本思路

每个服务跑在自己的容器或端口上，Nginx 根据 Host 头决定转发给谁：

server {
    listen 80;
    server_name blog.example.com;
    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

HTTPS

用 acme.sh + Let's Encrypt 免费申请证书，DNS 验证方式最省心，一条命令搞定多域名：

acme.sh --issue --dns dns_dp -d blog.example.com -d api.example.com

证书会自动续期，基本不用操心。

HTTP 跳 HTTPS

server {
    listen 80;
    server_name blog.example.com api.example.com;
    return 301 https://$host$request_uri;
}

小结

这套方案我在线上跑了很久，稳定可靠。新增服务时加一个 server 块、reload 一下就行，几分钟搞定。