NGINX vs Apache - что выбрать?

upstream admin_backend {
    server 127.0.0.1:9001 weight=1 max_fails=3 fail_timeout=30s;
}
 
upstream api_backend {
    server 127.0.0.1:9002 weight=1 max_fails=3 fail_timeout=30s;
}
 
upstream frontend_backend {
    server 127.0.0.1:9003 weight=1 max_fails=3 fail_timeout=30s;
}
 
server {
    # ...
    location /admin/ {
        proxy_pass http://admin_backend;
    }
    
    location /api/ {
        proxy_pass http://api_backend;
    }
    
    location / {
        proxy_pass http://frontend_backend;
    }
}

# Включение сжатия
gzip on;
gzip_comp_level 5;
gzip_min_length 256;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml+rss text/javascript;
 
# Настройка кеширования
location ~* \.(jpg|jpeg|png|gif)$ {
  expires 1y;
  add_header Cache-Control "public, no-transform";
}
location ~* \.(css|js)$ {
  expires 1M;
  add_header Cache-Control "public, no-transform";
}

upstream backend {
    least_conn;
    server backend1.example.com max_fails=3 fail_timeout=30s;
    server backend2.example.com max_fails=3 fail_timeout=30s;
    server backend3.example.com max_fails=3 fail_timeout=30s backup;
    server backend4.example.com max_fails=3 fail_timeout=30s backup;
}
 
server {
    listen 80;
    server_name example.com;
    
    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_cache my_cache;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
    }
}

# Пример замены сложного .htaccess в NGINX
location / {
    rewrite ^/old-section/([^/]+)/([^/]+)$ /new-section/$2/$1 permanent;
    rewrite ^/archive/([0-9]{4})/([0-9]{2})/?$ /posts?year=$1&month=$2 last;
    
    if ($args ~* "ref=oldsite") {
        return 301 $scheme://$host$request_uri;
    }
    
    try_files $uri $uri/ /index.php?$args;
}

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com/public_html;
    
    location / {
        try_files $uri $uri/ /index.php?$args;
    }
    
    error_log /var/log/nginx/example.com-error.log;
    access_log /var/log/nginx/example.com-access.log;
    
    return 301 https://$host$request_uri;
}

# Расширенный формат лога NGINX
log_format detailed '$remote_addr - $remote_user [$time_local] '
                    '"$request" $status $body_bytes_sent '
                    '"$http_referer" "$http_user_agent" '
                    '$request_time $upstream_response_time';
access_log /var/log/nginx/access.log detailed;

# Условное логирование в NGINX
map $status $loggable {
    ~^[23] 0;
    default 1;
}
 
access_log /var/log/nginx/access.log combined if=$loggable;

# NGINX
server_tokens off;

# NGINX
add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options "nosniff";
add_header Content-Security-Policy "default-src 'self'";

# NGINX
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;

limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
limit_conn conn_limit_per_ip 10;
limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=5r/s;
limit_req zone=req_limit_per_ip burst=10 nodelay;

# Защита от медленных атак
client_body_timeout 10s;
client_header_timeout 10s;
keepalive_timeout 65s;
send_timeout 10s;
 
# Лимиты на размер тела запроса
client_max_body_size 10m;
 
# Защита конкретных локаций
location /login {
    limit_req zone=login_limit burst=5;
}

# Блокировка подозрительных запросов в NGINX
map $http_user_agent $bad_agent {
    default 0;
    ~*malicious|bot|crawler|spider 1;
}
 
# В блоке server
if ($bad_agent) {
    return 444;
}

# Пример auth_request в NGINX
location /secure {
    auth_request /auth;
    # ...остальная конфигурация...
}
 
location = /auth {
    internal;
    proxy_pass http://auth_service;
    proxy_pass_request_body off;
    proxy_set_header Content-Length "";
    proxy_set_header X-Original-URI $request_uri;
}

# Пример оптимизированной конфигурации NGINX для высоких нагрузок
worker_processes auto;
worker_rlimit_nofile 65535;
 
events {
    worker_connections 65535;
    multi_accept on;
    use epoll;
}
 
http {
    open_file_cache max=200000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;
    
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    
    keepalive_timeout 30;
    keepalive_requests 1000;
    
    # Микрокеширование
    proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=microcache:10m max_size=1g inactive=60m;
    
    server {
        # ... остальная конфигурация
        
        location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
            expires max;
            add_header Cache-Control "public, immutable";
        }
        
        location / {
            proxy_cache microcache;
            proxy_cache_valid 200 1m;
            proxy_cache_use_stale updating error timeout;
            # ... остальные настройки проксирования
        }
    }
}

# NGINX как фронтенд-прокси
upstream apache_backend {
    server 127.0.0.1:8080;
    # Можно добавить несколько бэкендов для масштабирования
}
 
server {
    listen 80;
    server_name example.com;
    
    # Статические файлы обрабатывает NGINX
    location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
        root /var/www/static;
        access_log off;
        expires max;
    }
    
    # Динамический контент проксируется на Apache
    location / {
        proxy_pass http://apache_backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}