маршрутизация
- спецификация
- обратный прокси nginx
- статус
- развёрнуто
- доступ
- служебный
подробности
nginx принимает весь входящий трафик на стандартных портах http и https. он отдаёт этот сайт, а подключения к прокси передаёт самому прокси. tls-сертификаты сайта выпускает let’s encrypt, и они продлеваются автоматически.
в сетевом стеке включены bbr (управление перегрузкой) и fair queueing — это должно повысить пропускную способность на больших расстояниях.