Generador de Configuración Nginx

El Generador de Configuración de Nginx es una herramienta online gratuita que genera configuraciones de Nginx listas para producción con SSL, proxy inverso, php-fpm, gzip, caché, cabeceras de seguridad, limitación de tasa y redirecciones. Incluye 7 ajustes preestablecidos. Funciona por completo en tu navegador, sin necesidad de instalación ni registro.

Siete: Sitio Estático, WordPress, Node.js, Laravel, Next.js, Django y SPA (React/Vue). Cada uno rellena previamente los ajustes adecuados.

Genera un bloque server para nginx.conf o sites-available. Las directivas de la zona de limitación de tasa se muestran como comentarios para el bloque http.

No. Todo se ejecuta del lado del cliente, en tu navegador.

Sí, el Generador de Configuración de Nginx es 100 % gratuito, sin registro, sin cargos ocultos y sin límites de uso. Todo el procesamiento ocurre localmente en tu navegador, garantizando una privacidad total.

Por supuesto. El Generador de Configuración de Nginx procesa todo del lado del cliente, en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el Generador de Configuración de Nginx es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No se necesita ninguna cuenta ni registro. Simplemente abre el Generador de Configuración de Nginx en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

Solo tienes que introducir tus datos en el campo correspondiente, ajustar las opciones a tu gusto y la herramienta los procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El Generador de Configuración de Nginx funciona en todos los navegadores modernos, como Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

En Nginx, la limitación de tasa necesita dos piezas que viven en contextos distintos. La directiva limit_req_zone define una zona de memoria compartida (por ejemplo, zone=ratelimit:10m rate=...) y solo es válida en el bloque http de nivel superior, porque esa zona se comparte entre todos los bloques server. La directiva limit_req correspondiente, que realmente aplica el límite con un valor de burst, pertenece dentro del bloque server o location. Si pegas limit_req_zone dentro de un bloque server, Nginx no arranca y lanza un error de "directive is not allowed here". Por eso este generador coloca la línea limit_req directamente en tu bloque server, pero muestra la línea limit_req_zone como un comentario etiquetado, recordándote que debes moverla al contexto http. Activa la limitación de tasa en la herramienta y copia ambas piezas en el lugar correcto.

Una configuración de proxy inverso usa proxy_pass para reenviar peticiones a un servidor de aplicación separado que corre en su propio puerto, como un proceso Node.js, Next.js o Django/Gunicorn en 127.0.0.1:3000 o :8000. Nginx añade cabeceras como X-Real-IP, X-Forwarded-For, X-Forwarded-Proto y Host, además de cabeceras Upgrade y Connection cuando los WebSockets están activados. Una configuración de PHP-FPM, en cambio, usa un bloque location ~ \.php$ con fastcgi_pass apuntando a un socket Unix e incluye fastcgi_params, de modo que Nginx entrega los archivos PHP directamente al proceso FPM en lugar de hacer proxy HTTP. WordPress y Laravel usan la vía FastCGI; Node, Next.js y Django usan la vía de proxy inverso. Elige la plantilla correspondiente en el generador y este conecta las directivas correctas para tu stack.

Ambas redirecciones se gestionan de forma limpia en un único conjunto de bloques server. Para HTTP a HTTPS, un servidor separado que escucha en el puerto 80 captura las peticiones simples y emite un 301 hacia la versión https://, mientras tu servidor principal escucha en el 443 con SSL. Para la canonicalización www frente a sin-www, rediriges un host hacia el otro, también con un 301, de modo que los buscadores y navegadores se decanten por un único dominio canónico en lugar de tratar www y la raíz como sitios duplicados. Hacerlo a mano arriesga bucles de redirección si las reglas se solapan o una directiva termina en el servidor equivocado. Activa HTTP a HTTPS y tu opción preferida de www o sin-www en el generador, y este escribe los bloques de redirección en el orden correcto para que los copies.

Añadir http2 a la línea listen 443 ssl activa HTTP/2, que multiplexa muchas peticiones sobre una sola conexión y acelera notablemente las páginas con muchos recursos, sin necesidad de cambios en la aplicación. Restringir ssl_protocols a TLSv1.2 y TLSv1.3 elimina los protocolos antiguos SSLv3, TLS 1.0 y TLS 1.1, que están obsoletos y son vulnerables a ataques como POODLE y BEAST, de modo que los clientes modernos solo negocian cifrados seguros. El generador también añade un conjunto de cifrados reforzado, una caché de sesión, HSTS opcional con preload y OCSP stapling, para que las comprobaciones de revocación de certificados no ralenticen el handshake. Son ajustes que la gente suele olvidar al escribir configuraciones a mano. Activa la sección SSL en la herramienta y estos valores se rellenan para que los revises antes de desplegar.

Las aplicaciones de una sola página gestionan el enrutamiento en JavaScript, así que cuando un usuario recarga un enlace profundo como /dashboard, el navegador le pide a Nginx un archivo real en esa ruta. Sin un manejo especial, Nginx devuelve 404 porque no existe tal archivo en disco. La solución es una directiva try_files que recurra a tu index.html: try_files $uri $uri/ /index.html;. Esto sirve los recursos estáticos reales cuando existen, pero redirige cualquier ruta desconocida de vuelta al shell de la app, dejando que el enrutador del cliente tome el control. Olvidar esta línea es la razón más común por la que las recargas de una SPA fallan en producción. La plantilla SPA (React/Vue) de este generador configura ese respaldo de historial automáticamente, junto con gzip y caché de recursos, así que copia el resultado y tus rutas sobrevivirán a una recarga forzada.