Konfigurace určuje, jakým způsobem server (např. Nginx nebo Apache) reaguje na HTTP požadavky. Správné nastavení ovlivňuje nejen rychlost načítání stránek, ale také bezpečnost a interpretaci znakových sad.

Každý server má své specifické umístění a syntaxi konfiguračních souborů:

• Apache: Hlavní konfigurace je v `httpd.conf` nebo `apache2.conf`. Umožňuje také lokální přenastavení pomocí souborů .htaccess v jednotlivých složkách.
• Nginx: Používá soubor `nginx.conf` a strukturu složek `sites-available` / `sites-enabled`. Nginx nepodporuje `.htaccess`, což zvyšuje jeho výkon.

—

Jak bylo zmíněno v článku HTML a meta tagy, server může posílat informaci o kódování v HTTP hlavičce. Pokud je toto nastavení v rozporu s HTML kódem, vznikají chyby v zobrazení diakritiky.

AddDefaultCharset UTF-8

server {
    listen 80;
    charset utf-8;
    ...
}

—

Tato funkce umožňuje provozovat více domén na jedné IP adrese. Server podle hlavičky `Host` v požadavku pozná, kterou složku s webem má klientovi otevřít.

• Name-based hosting: Nejběžnější typ, rozlišuje weby podle doménového jména.
• IP-based hosting: Každý web má svou vlastní IP adresu.

—

Základem bezpečné konfigurace je omezení informací, které server o sobě prozrazuje, a vynucení šifrování.

• Skrytí verze serveru: Zabraňuje útočníkům snadno identifikovat známé zranitelnosti dané verze.
  • Nginx: `server_tokens off;`
  • Apache: `ServerTokens Prod`
• SSL/TLS (HTTPS): Konfigurace cest k certifikátům a vynucení přesměrování z HTTP na HTTPS.
• HSTS (HTTP Strict Transport Security): Hlavička, která prohlížeči přikazuje komunikovat se serverem výhradně přes šifrované spojení.

—

• Komprese (Gzip/Brotli): Server před odesláním data zkomprimuje, čímž ušetří až 70 % objemu přenášených dat.
• Caching: Definice doby, po kterou mají prohlížeče uchovávat statické soubory (obrázky, CSS, JS) v paměti.
• Worker Processes: Nastavení počtu vláken/procesů podle počtu jader CPU serveru.

Související články:

• HTTP protokoly a hlavičky
• HTML a meta tagy kódování
• Jak funguje DNS

Tagy: server web-dev apache nginx devops configuration security