Ставить ли nginx или наружу node?

поверх бэка nginx

this

Есть причины ставить nginx. https, раздача статики, защита от ламерского ddos (nginx будет лучше держать коннекты, если клиенты просто коннектятся, но не отправляют запрос).

https
В ноде с этим вроде все ок

ddos

Слабый аргумент. Такое на ноде даже легче и гибче сделать...

разумеется. твоя однопоточная нода не сможет в кучу коннектов, для этого нужен инженкс. у которого есть и евент и многопоток. да и статику и кэш и логи и ссл, короче долго объяснять, ставь он необходим. без него ниче работать не будет.

Не ставить nginx конечно легче, но речь шла про то, что nginx на сишечке сможет отдать больше запросов (на статике), чем экспресс на ноде. Да и терминировать ssl он будет эффективнее. Но если это твой личный хелловорлд, который непонятно выстрелит или нет, то можно не парится.

А куча конектов это какая куча? Ну 50 картинок загрузить одновременно. Для этого есть keep-alive. Потом кеш браузера. В этом вообще проблем не вижу. А что еще, какие конекты? Вебсокет? Там 1000 хватит, но за это уже сокет отвечает, тут ограничение на уровне ос...

А ssl что? Можно подробнее? Что с ним не так?

У тебя уже бэк на ноде, зойчем полумеры, ставь её наружу голой жопойым портом.

больше запросов (на статике)

Пока статика меньше всего заботит. Это миллионы запросов в сек наверное нужно иметь, чтобы за это переживать. Тут рыбка помельче намного

Да и вообще, для чего он?

Для пхп и прочего, что самостоятельно не умеет в сложную логику. В ноде есть хттп-сервер либой/модулем, поэтому тут отдельный вебсервер снаружи не нужен.

Ну дык, к этому все и идет ) Аргументов против пока не нашел

Раздача статики, балансировка нагрузки, HTTPS (в том числе с обновлением сертификатов без полного перезапуска - привет, let's encrypt).

nginx на сишечке сможет отдать больше запросов (на статике), чем экспресс на ноде

Больше запросов/быстрее в контексте хттп(да и ноды тоже, хоть прикрытой сишечкой, хоть нет) - это рассуждения экспертов с дивана.

нода одпоточная. нгинкс в данном случае нужен для балансировки

Если только балансировка...но я пока до этого не дошел

А https то в чем плюс? Ну если только без перезапуска...но...слабый аргумент. Раз в 3 месяца даже и полезно перезапустить, так сказать дать просраться, очиститься, от памяти демон http

Ну ок, чисто на статику если направить. Потом. Когда нибудь.

да и если субдомены, сайтин на вротпрессе понадобится… вместо нгинкс можно caddy еще использовать

я понимаю что нода может. но сишный многопоток может это намного лучше чем однопоточный жабаскрипт. неверишь - делай по своейму, потом переделаешь.

Вероятно проще считать, что это про разграничение ответственности. Слова nginx и net.core.somaxconn - налево. Слова node и javascript - направо. Для разных людей и разных работ, так сказать.

Да не, вера это другое. Я не сомневаюсь что сишка отдаст больше статики, но это критично для гугла может быть, но не в моем случае. Больше волнуют вопросы секурности, поддержки протоколов(ну хз,TLS 1.3, http 2.0 что там еще)

Никакие перезапуски nginx-у не требуются, ни раз в 3 месяца, ни раз в 100 лет.

Нет, caddy это go-мусор, не надо его использовать.

nginx делают профессиональные программисты, а твои джаваскрипты - веб-макаки. Очевидно у первого всё лучше и с безопасностью и с поддержкой чего угодно.

я всегда ставлю поверх nginx, хотябы ради холявных сертификатов, и потом на node, или докер натравливаю, http2 упрощается, но его бы не использовал, 5 мес. назад одним запросом досили, отключение http2 помогло, хотя говорят nginx по фиксили

Caddy божественен, только его и надо использовать

для гугла это особенно критично и там даже nginx не тянет. вопросы секурности это к тем кто делал. никакая маркетологическая секурность не поможет если рукожоп

Уже всё сказали - nginx гораздо быстрее и фичастее. Терминирование https, балансировка нагрузки, отдача статики, простейший WAF (типа ограничений по ip), редиректы на разные беки. Плюс удобный конфиг.

У меня nginx проксирует трафик и на бэк (fastapi), и на фронт (другой nginx с vuejs). На нем же авторизация, генерация сертификатов и терминирование https.

вообще всмысле секурности мне нода нравиться намного больше. т.к код пишешь сам. и ничего кроме того что сам написал там нет. в откличии от готового продукта где нет уверености в «недокументированых» возможностях, а так в прямоте работы документированых. к тому же там километровые трактаты о том что и как, быстрее написать свое чем изучать чужое, а без полного понимания опять таки нет уверенности что все правильно сделал.

Там уже basic auth с ldap группами сделали?

но вот твой ли это случай? ты же не пишешь с нуля, а взял и экспресс вкорячил, соотвественно что там и как в этом фреймворке никому неведомо.

в ноде есть воркеры, но это вариация на тему браузерных вебворкеров, те как бы треды, но через жопу, те можно говорить, что нода многопоточна, а можно и однопоточной называть, обв утверждения верны