DevOps & Cloud

Nginx: Web Server & Load Balancer

Tutorial lengkap Nginx dari instalasi hingga konfigurasi lanjutan — server blocks, reverse proxy, load balancing, SSL/TLS, caching, dan optimasi performa

📅 15 April 2026 📖 12 menit baca Menengah

🐝

Tim BeebaneLabs Penulis & Kontributor Teknologi

📋 Daftar Isi

Pengenalan Nginx
Instalasi & Konfigurasi Dasar
Server Blocks (Virtual Hosts)
Reverse Proxy
Load Balancing
SSL/TLS & HTTPS
Caching & Optimasi Performa
Quiz Pemahaman

1. Pengenalan Nginx

Nginx (diucapkan "engine-x") adalah web server open-source berkinerja tinggi yang juga berfungsi sebagai reverse proxy, load balancer, dan HTTP cache. Nginx dirancang untuk menangani koneksi simultan yang sangat tinggi dengan penggunaan resource yang minimal.

Nginx diperkenalkan oleh Igor Sysoev pada tahun 2004 untuk mengatasi masalah C10K problem — yaitu kemampuan web server menangani 10.000 koneksi simultan. Berbeda dengan Apache yang menggunakan model thread-per-connection, Nginx menggunakan event-driven, asynchronous architecture yang sangat efisien.

Nginx vs Apache

Aspek	Nginx	Apache
Architecture	Event-driven, asynchronous	Process/thread per connection
Koneksi Simultan	Sangat tinggi (ribuan)	Sedang (ratusan)
Memory Usage	Rendah (~2.5MB base)	Lebih tinggi
Static Content	Sangat cepat	Cukup cepat
Dynamic Content	Via FastCGI/proxy	mod_php (embedded)
Configuration	Centrally managed	.htaccess per direktori
Load Balancing	Built-in, native	Via mod_proxy
Market Share	~34% dari busiest sites	~31%

Kegunaan Utama Nginx

Diagram: Peran Nginx dalam Arsitektur Web

Peran Nginx dalam Arsitektur Web

flowchart TD
    N0["/etc/nginx/"]
    N1["nginx.conf"]
    N2[conf.d/]
    N3["default.conf"]
    N4["sites-available/"]
    N5[default]
    N6["mysite.com"]
    N7["sites-enabled/"]
    N8["default → ../sites-available/default"]
    N9["snippets/"]
    N10["ssl-params.conf"]
    N11["fastcgi-php.conf"]
    N12["mime.types"]
    N13["modules-enabled/"]
    N0 --> N1
    N0 --> N2
    N2 --> N3
    N0 --> N4
    N4 --> N5
    N4 --> N6
    N0 --> N7
    N7 --> N8
    N0 --> N9
    N9 --> N10
    N9 --> N11
    N0 --> N12
    N0 --> N13

Konfigurasi Dasar nginx.conf

Nginx — /etc/nginx/nginx.conf

# /etc/nginx/nginx.conf

user www-data;
worker_processes auto;        # Auto = jumlah CPU core
pid /run/nginx.pid;
error_log /var/log/nginx/error.log warn;

events {
    worker_connections 2048;  # Max koneksi per worker
    multi_accept on;          # Terima koneksi baru sekaligus
    use epoll;                # Event method untuk Linux
}

http {
    # Basic settings
    sendfile on;              # Menggunakan sendfile() untuk efisiensi
    tcp_nopush on;            # Optimasi packet
    tcp_nodelay on;           # Kirim data segera
    keepalive_timeout 65;     # Timeout keep-alive connection
    types_hash_max_size 2048;
    server_tokens off;        # Sembunyikan versi Nginx

    # MIME types
    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    # Logging
    log_format main '$remote_addr - $remote_user [$time_local] '
                    '"$request" $status $body_bytes_sent '
                    '"$http_referer" "$http_user_agent" '
                    'rt=$request_time';
    access_log /var/log/nginx/access.log main buffer=16k flush=5s;

    # Gzip compression
    gzip on;
    gzip_vary on;
    gzip_proxied any;
    gzip_comp_level 4;
    gzip_min_length 256;
    gzip_types
        text/plain
        text/css
        text/javascript
        application/json
        application/javascript
        application/xml
        image/svg+xml;

    # Include server blocks
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

💡 Perintah Penting Nginx

sudo nginx -t — Test konfigurasi sebelum reload (SANGAT PENTING!)
sudo nginx -s reload — Reload konfigurasi tanpa downtime
sudo nginx -s stop — Stop Nginx secara paksa
sudo systemctl reload nginx — Reload via systemd
sudo tail -f /var/log/nginx/error.log — Monitor error log real-time

3. Server Blocks (Virtual Hosts)

Server blocks memungkinkan Anda menjalankan beberapa website/domain pada satu server Nginx. Setiap server block mendefinisikan konfigurasi terpisah untuk setiap domain, mirip dengan virtual hosts di Apache.

Contoh Server Block untuk Website

Nginx — Server Block

# /etc/nginx/sites-available/mysite.com

# Redirect HTTP ke HTTPS
server {
    listen 80;
    listen [::]:80;
    server_name mysite.com www.mysite.com;
    return 301 https://$host$request_uri;
}

# Server block utama (HTTPS)
server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name mysite.com www.mysite.com;

    # Document root
    root /var/www/mysite.com/public;
    index index.html index.htm;

    # SSL certificate
    ssl_certificate /etc/letsencrypt/live/mysite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mysite.com/privkey.pem;

    # Logging
    access_log /var/log/nginx/mysite.com.access.log;
    error_log /var/log/nginx/mysite.com.error.log;

    # Serve static files
    location / {
        try_files $uri $uri/ /index.html;
    }

    # Cache static assets
    location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff2)$ {
        expires 30d;
        add_header Cache-Control "public, immutable";
    }

    # Block access ke hidden files
    location ~ /\. {
        deny all;
    }

    # Custom error pages
    error_page 404 /404.html;
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;
    }
}

Aktifkan Server Block

Bash — Enable Server Block

# Buat symlink ke sites-enabled
sudo ln -s /etc/nginx/sites-available/mysite.com /etc/nginx/sites-enabled/

# Test konfigurasi
sudo nginx -t
# Output: syntax is ok, test is successful

# Reload Nginx
sudo systemctl reload nginx

# Buat direktori website
sudo mkdir -p /var/www/mysite.com/public
echo 'Hello from mysite.com' | sudo tee /var/www/mysite.com/public/index.html

# Set permission yang tepat
sudo chown -R www-data:www-data /var/www/mysite.com
sudo chmod -R 755 /var/www/mysite.com

4. Reverse Proxy

Reverse proxy adalah konfigurasi di mana Nginx menerima request dari client dan meneruskannya ke backend server (Node.js, Python, Go, Java, dll). Ini adalah use case paling umum dari Nginx dalam arsitektur modern.

Konfigurasi Reverse Proxy ke Node.js

Nginx — Reverse Proxy

# /etc/nginx/sites-available/api.mysite.com

upstream node_backend {
    server 127.0.0.1:3000;
    keepalive 32;    # Keep koneksi ke backend
}

server {
    listen 443 ssl http2;
    server_name api.mysite.com;

    ssl_certificate /etc/letsencrypt/live/api.mysite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/api.mysite.com/privkey.pem;

    # Proxy ke Node.js backend
    location / {
        proxy_pass http://node_backend;
        proxy_http_version 1.1;

        # Headers untuk meneruskan info client
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # WebSocket support
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

        # Timeout settings
        proxy_connect_timeout 60s;
        proxy_send_timeout 60s;
        proxy_read_timeout 60s;

        # Buffer settings
        proxy_buffering on;
        proxy_buffer_size 4k;
        proxy_buffers 8 4k;
    }

    # Proxy untuk API tertentu ke service lain
    location /api/v2/ {
        proxy_pass http://127.0.0.1:4000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

Reverse Proxy ke Beberapa Service

Diagram: Nginx sebagai Central Reverse Proxy

NGINX REVERSE PROXY
ROUTING RULES
/ → React SPA (port 3001)
/api/v1/users → User Service (port 4000)
/api/v1/orders → Order Service (port 4001)
/api/v1/payments → Payment Service (port 4002)
/ws → WebSocket (port 3002)
/admin → Admin Panel (port 3003)
/static → Static files (disk)

5. Load Balancing

Load balancing adalah teknik mendistribusikan traffic ke beberapa backend server. Nginx mendukung berbagai metode load balancing yang bisa dipilih sesuai kebutuhan aplikasi Anda.

Metode Load Balancing di Nginx

Metode	Deskripsi	Cocok Untuk
Round Robin (default)	Request didistribusikan secara bergantian ke setiap server	Server dengan kapasitas sama
Least Connections	Request dikirim ke server dengan koneksi aktif paling sedikit	Request dengan durasi bervariasi
IP Hash	Client IP selalu diarahkan ke server yang sama (sticky session)	Aplikasi yang butuh session persistence
Weighted	Server dengan weight lebih tinggi menerima lebih banyak request	Server dengan kapasitas berbeda
Generic Hash	Berdasarkan hash dari variable tertentu (URL, header, dll)	Cache efficiency, custom routing

Konfigurasi Load Balancing

Nginx — Load Balancing Configs

# === 1. ROUND ROBIN (Default) ===
upstream app_servers {
    server 10.0.0.1:3000;
    server 10.0.0.2:3000;
    server 10.0.0.3:3000;
}

# === 2. WEIGHTED ===
upstream app_weighted {
    server 10.0.0.1:3000 weight=3;   # Terima 3x lebih banyak
    server 10.0.0.2:3000 weight=2;   # Terima 2x lebih banyak
    server 10.0.0.3:3000 weight=1;   # Standar
}

# === 3. LEAST CONNECTIONS ===
upstream app_least_conn {
    least_conn;
    server 10.0.0.1:3000;
    server 10.0.0.2:3000;
    server 10.0.0.3:3000;
}

# === 4. IP HASH (Sticky Session) ===
upstream app_ip_hash {
    ip_hash;
    server 10.0.0.1:3000;
    server 10.0.0.2:3000;
    server 10.0.0.3:3000;
}

# === 5. DENGAN HEALTH CHECK & FAILOVER ===
upstream app_robust {
    least_conn;

    server 10.0.0.1:3000 weight=3 max_fails=3 fail_timeout=30s;
    server 10.0.0.2:3000 weight=2 max_fails=3 fail_timeout=30s;
    server 10.0.0.3:3000 weight=1 max_fails=3 fail_timeout=30s;

    # Backup server (hanya aktif saat semua server utama down)
    server 10.0.0.4:3000 backup;

    # Server yang dikurangi (maintenance mode)
    # server 10.0.0.5:3000 down;

    keepalive 32;
}

# Server block menggunakan upstream
server {
    listen 443 ssl http2;
    server_name app.mysite.com;

    ssl_certificate /etc/letsencrypt/live/app.mysite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/app.mysite.com/privkey.pem;

    location / {
        proxy_pass http://app_robust;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Connection "";
        proxy_next_upstream error timeout http_500 http_502 http_503;
    }
}

⚠️ Catatan Health Check

Nginx Open Source melakukan health check secara pasif (berdasarkan response error). Untuk active health check yang bisa melakukan HTTP request ke backend secara berkala, Anda memerlukan Nginx Plus atau menggunakan tool tambahan seperti Consul atau HAProxy.

6. SSL/TLS & HTTPS

SSL/TLS adalah protokol kriptografis yang mengenkripsi komunikasi antara client dan server. Mengaktifkan HTTPS pada website Anda adalah keharusan untuk keamanan, SEO, dan kepercayaan pengguna. Let's Encrypt menyediakan SSL certificate gratis.

Instalasi SSL dengan Let's Encrypt

Bash — SSL Setup dengan Certbot

# Instalasi Certbot
sudo apt install certbot python3-certbot-nginx -y

# Generate dan install SSL certificate (otomatis edit Nginx config)
sudo certbot --nginx -d mysite.com -d www.mysite.com

# Atau generate saja tanpa auto-configure Nginx
sudo certbot certonly --nginx -d mysite.com

# Cek certificate
sudo certbot certificates

# Test auto-renewal
sudo certbot renew --dry-run

# Certbot akan auto-renew via systemd timer
sudo systemctl list-timers | grep certbot

# Manual renewal jika diperlukan
sudo certbot renew
sudo systemctl reload nginx

Hardened SSL Configuration

Nginx — SSL Hardening

# /etc/nginx/snippets/ssl-params.conf

# Protocols — hanya TLS 1.2 dan 1.3
ssl_protocols TLSv1.2 TLSv1.3;

# Ciphers yang aman
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;

# SSL session caching
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 1d;
ssl_session_tickets off;

# OCSP Stapling (optimasi SSL handshake)
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;

# Security Headers
add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Content-Type-Options "nosniff" always;
add_header X-XSS-Protection "1; mode=block" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline';" always;

# Diffie-Hellman parameter (generate: openssl dhparam -out /etc/nginx/dhparam.pem 4096)
ssl_dhparam /etc/nginx/dhparam.pem;

💡 Test Konfigurasi SSL

Setelah mengkonfigurasi SSL, test keamanannya:

SSL Labs: ssllabs.com/ssltest — Test rating A+ SSL Anda
Security Headers: securityheaders.com — Cek HTTP security headers
Mozilla Observatory: observatory.mozilla.org — Audit keamanan web

7. Caching & Optimasi Performa

Caching adalah teknik menyimpan salinan response sehingga request berikutnya bisa dilayani tanpa memproses ulang dari backend. Nginx mendukung berbagai tingkat caching yang bisa mengurangi latency dan beban backend secara signifikan.

Proxy Caching

Nginx — Proxy Caching Configuration

# Di dalam http {} block di nginx.conf

# Definisikan cache zone
proxy_cache_path /var/cache/nginx
    levels=1:2
    keys_zone=my_cache:10m
    max_size=10g
    inactive=60m
    use_temp_path=off;

# Di dalam server {} block

# Proxy dengan caching
location / {
    proxy_pass http://backend;
    proxy_http_version 1.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;

    # Caching settings
    proxy_cache my_cache;
    proxy_cache_valid 200 302 10m;    # Cache response 200/302 selama 10 menit
    proxy_cache_valid 404 1m;          # Cache 404 selama 1 menit
    proxy_cache_valid any 5m;          # Cache semua lainnya 5 menit
    proxy_cache_use_stale error timeout updating http_500 http_502 http_503;
    proxy_cache_lock on;               # Hindari cache stampede

    # Cache bypass (jangan cache untuk kondisi tertentu)
    proxy_cache_bypass $http_authorization;
    proxy_no_cache $arg_nocache;

    # Tambah header untuk debug cache
    add_header X-Cache-Status $upstream_cache_status;
    # Miss = belum di-cache, Hit = dari cache, Bypass = dilewati
}

Konfigurasi Rate Limiting

Nginx — Rate Limiting

# Di dalam http {} block

# Definisikan rate limit zones
limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;
limit_req_zone $binary_remote_addr zone=login_limit:10m rate=1r/s;
limit_conn_zone $binary_remote_addr zone=conn_limit:10m;

# Di dalam server {} block

# Rate limit untuk API
location /api/ {
    limit_req zone=api_limit burst=20 nodelay;
    limit_conn conn_limit 10;
    proxy_pass http://backend;

    # Custom error page saat rate limit tercapai
    limit_req_status 429;
    error_page 429 /429.html;
}

# Rate limit ketat untuk login
location /api/auth/login {
    limit_req zone=login_limit burst=5 nodelay;
    proxy_pass http://backend;
}

Tips Optimasi Nginx Lainnya

💡 Checklist Optimasi Nginx

worker_processes auto — Sesuaikan dengan jumlah CPU core
sendfile on — Menggunakan kernel zero-copy untuk file transfer
gzip on — Kompresi response untuk bandwidth hemat
proxy_cache — Cache response backend di Nginx
keepalive — Pertahankan koneksi ke backend untuk efisiensi
HTTP/2 — Aktifkan listen 443 ssl http2
Buffer tuning — Sesuaikan proxy_buffer_size dan proxy_buffers
Static file caching — Set expires header untuk aset statis
Rate limiting — Lindungi API dari abuse
server_tokens off — Sembunyikan versi Nginx

Nginx: Web Server & Load Balancer

1. Pengenalan Nginx

Nginx vs Apache

Kegunaan Utama Nginx

2. Instalasi & Konfigurasi Dasar

Instalasi Nginx

Konfigurasi Dasar nginx.conf

3. Server Blocks (Virtual Hosts)

Contoh Server Block untuk Website

Aktifkan Server Block

Hello from mysite.com

4. Reverse Proxy

Konfigurasi Reverse Proxy ke Node.js

Reverse Proxy ke Beberapa Service

5. Load Balancing

Metode Load Balancing di Nginx

Konfigurasi Load Balancing

6. SSL/TLS & HTTPS

Instalasi SSL dengan Let's Encrypt

Hardened SSL Configuration

7. Caching & Optimasi Performa

Proxy Caching

Konfigurasi Rate Limiting

Tips Optimasi Nginx Lainnya

8. Quiz: Uji Pemahamanmu!

Pertanyaan 1: Apa arsitektur yang membuat Nginx sangat efisien menangani ribuan koneksi simultan?

Pertanyaan 2: Apa perintah untuk mengecek validitas konfigurasi Nginx sebelum reload?

Pertanyaan 3: Metode load balancing apa yang memastikan request dari IP yang sama selalu diarahkan ke server yang sama?

Pertanyaan 4: Apa fungsi dari proxy_cache_valid di Nginx?

Pertanyaan 5: Tool apa yang digunakan untuk mendapatkan SSL certificate gratis dari Let's Encrypt?

📚 Artikel Terkait

📬 Dapatkan Tutorial Terbaru