Nginx-Konfigurationsgenerator

Der Nginx-Konfigurationsgenerator ist ein kostenloses Online-Tool, das produktionsreife Nginx-Konfigurationen mit SSL, Reverse Proxy, php-fpm, gzip, Caching, Sicherheits-Headern, Ratenbegrenzung und Weiterleitungen erstellt. 7 Voreinstellungen enthalten. Es läuft vollständig in deinem Browser, ohne Installation oder Anmeldung.

Sieben: Statische Website, WordPress, Node.js, Laravel, Next.js, Django und SPA (React/Vue). Jede füllt die passenden Einstellungen vorab aus.

Erstellt einen server-Block für nginx.conf oder sites-available. Die Direktiven der Ratenbegrenzungs-Zone werden als Kommentare für den http-Block angezeigt.

Nein. Alles läuft clientseitig in deinem Browser.

Ja, der Nginx-Konfigurationsgenerator ist zu 100 % kostenlos – ohne Registrierung, ohne versteckte Gebühren und ohne Nutzungsbeschränkungen. Die gesamte Verarbeitung erfolgt lokal in deinem Browser und gewährleistet vollständige Privatsphäre.

Auf jeden Fall. Der Nginx-Konfigurationsgenerator verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der Nginx-Konfigurationsgenerator ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen – ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den Nginx-Konfigurationsgenerator in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Daten in das vorgesehene Feld ein, passe die Einstellungen nach Belieben an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der Nginx-Konfigurationsgenerator funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Rate Limiting in Nginx benötigt zwei Bausteine, die in unterschiedlichen Kontexten leben. Die Direktive limit_req_zone definiert eine gemeinsam genutzte Speicherzone (zum Beispiel zone=ratelimit:10m rate=...) und ist nur im übergeordneten http-Block gültig, weil die Zone von allen server-Blöcken gemeinsam genutzt wird. Die passende limit_req-Direktive, die das Limit inklusive Burst-Wert tatsächlich durchsetzt, gehört dagegen in den server- oder location-Block. Fügst du limit_req_zone in einen server-Block ein, startet Nginx nicht und meldet einen Fehler wie "directive is not allowed here". Deshalb platziert dieser Generator die limit_req-Zeile direkt in deinem server-Block, gibt die limit_req_zone-Zeile aber als beschrifteten Kommentar aus, der dich daran erinnert, sie in den http-Kontext zu verschieben. Aktiviere Rate Limiting im Tool und kopiere beide Teile an die richtige Stelle.

Eine Reverse-Proxy-Konfiguration nutzt proxy_pass, um Anfragen an einen separaten Anwendungsserver weiterzuleiten, der auf einem eigenen Port läuft, etwa ein Node.js-, Next.js- oder Django/Gunicorn-Prozess auf 127.0.0.1:3000 oder :8000. Nginx fügt dabei Header wie X-Real-IP, X-Forwarded-For, X-Forwarded-Proto und Host hinzu, plus Upgrade- und Connection-Header, sobald WebSockets aktiviert sind. Eine PHP-FPM-Konfiguration verwendet stattdessen einen location ~ \.php$-Block mit fastcgi_pass, der auf einen Unix-Socket zeigt, und bindet fastcgi_params ein, sodass Nginx PHP-Dateien direkt an den FPM-Prozess übergibt statt sie per HTTP weiterzuleiten. WordPress und Laravel nutzen den FastCGI-Weg; Node, Next.js und Django nutzen den Reverse-Proxy-Weg. Wähle das passende Preset im Generator, und er verdrahtet die korrekten Direktiven für deinen Stack.

Beide Weiterleitungen lassen sich sauber in einem einzigen Server-Block-Setup abbilden. Für HTTP-zu-HTTPS fängt ein separater server, der auf Port 80 lauscht, einfache Anfragen ab und leitet mit einem 301 auf die https://-Version um, während dein Haupt-server auf 443 mit SSL lauscht. Für die www-versus-non-www-Kanonisierung leitest du einen Host auf den anderen um, ebenfalls mit einem 301, sodass Suchmaschinen und Browser sich auf eine einzige kanonische Domain festlegen, statt www und Root als doppelte Seiten zu behandeln. Macht man das manuell, drohen Redirect-Loops, wenn sich Regeln überschneiden oder eine Direktive im falschen server landet. Aktiviere HTTP-zu-HTTPS und deine bevorzugte www- oder non-www-Option im Generator, und er schreibt die korrekt geordneten Weiterleitungsblöcke zum Kopieren.

Das Hinzufügen von http2 zur Zeile listen 443 ssl aktiviert HTTP/2, das viele Anfragen über eine einzige Verbindung multiplext und Seiten mit vielen Assets spürbar beschleunigt, ganz ohne Änderungen an der Anwendung. Die Beschränkung von ssl_protocols auf TLSv1.2 und TLSv1.3 entfernt die veralteten und angreifbaren Protokolle SSLv3, TLS 1.0 und TLS 1.1, die anfällig für Angriffe wie POODLE und BEAST sind, sodass moderne Clients nur noch sichere Chiffren aushandeln. Der Generator ergänzt außerdem eine gehärtete Cipher-Suite, einen Session-Cache, optionales HSTS mit preload und OCSP Stapling, damit Zertifikatssperrprüfungen den Handshake nicht verlangsamen. Das sind Standardeinstellungen, die beim manuellen Schreiben von Configs häufig vergessen werden. Aktiviere den SSL-Abschnitt im Tool, und diese Einstellungen werden für dich ausgefüllt, bevor du sie vor dem Deployment prüfst.

Single-Page-Apps übernehmen das Routing in JavaScript. Wenn ein Nutzer einen Deep Link wie /dashboard neu lädt, fragt der Browser Nginx nach einer echten Datei unter diesem Pfad. Ohne besondere Behandlung liefert Nginx dann einen 404-Fehler, weil keine solche Datei auf der Festplatte existiert. Die Lösung ist eine try_files-Direktive mit Fallback auf deine index.html: try_files $uri $uri/ /index.html;. Sie liefert echte statische Assets aus, wenn sie existieren, leitet aber jeden unbekannten Pfad zurück auf die App-Shell, sodass der clientseitige Router übernehmen kann. Diese Zeile zu vergessen ist der häufigste Grund, warum SPA-Refreshes in Produktion fehlschlagen. Das Preset SPA (React/Vue) in diesem Generator richtet diesen History-Fallback automatisch ein, zusammen mit Gzip und Asset-Caching — kopiere die Ausgabe, und deine Routen überstehen auch ein hartes Neuladen.