Welcher Webserver wird für den Reverse Proxy genutzt?

Nginx, installierbar mit 'sudo apt install nginx' - danach muss die Firewall angepasst werden, damit der Dienst aus dem Internet erreichbar ist.

vServer: Reverse Proxy mit nginx auf Linux einrichten

Entdecke, wie du einen sicheren und effizienten Reverse Proxy für Webseiten und Gameserver einrichtest, um Zugriff und Schutz zu verbessern → Jetzt mehr erfahren

26. Oktober 20265 Min. Lesezeit0 Aufrufe0 hilfreich

Einführung

Ein Reverse Proxy Server ist ein Server, der als Vermittler zwischen den Endnutzern und einem anderen Server fungiert. Webseiten und Gameserver sind beliebte Anwendungsfälle für einen Reverse Proxy, jeweils mit verschiedenen Vorteilen wie Sicherheit, einfacherem Zugriff und Schutz.

In dieser Anleitung zeigen wir dir, wie du einen allgemeinen Reverse Proxy für Webseiten einrichtest sowie einen speziell für Gameserver.

Vorbereitung

Um einen Reverse Proxy einzurichten, benötigst du einen Linux Server, der deinen Proxy hostet. In diesem Beispiel verwenden wir Ubuntu als Linux-Distribution, aber die Installationsschritte sind bei den meisten Linux-Distributionen sehr ähnlich.

Tipp

Empfohlene vServer Specs Für einen Reverse Proxy, der auf Gameserver ausgelegt ist, empfehlen wir dringend, höhere Netzwerkgeschwindigkeiten zu wählen – besonders wenn dein Server viele Spieler hat. Dein vServer streamt nämlich rohes TCP/UDP direkt zwischen Client (Spieler) und Gameserver. Für einen Web-Proxy reichen meist Basis-Spezifikationen mit minimalen Upgrades. :)

Wir empfehlen, den Proxy mit einer Domain einzurichten, die du besitzt. Für jede Subdomain, die du nutzen möchtest, solltest du einen A DNS-Eintrag anlegen (z.B. zapdocs.example.com), der auf die IP-Adresse deines Linux VPS zeigt. Über diese Adresse greifen Nutzer auf deine Webseite oder deinen Gameserver zu.

Zugriff auf den vServer

Sobald dein Linux-vServer bereit ist, musst du dich verbinden. Nutze unsere SSH Erste Schritte Anleitung, um zu erfahren, wie das geht.

Nginx installieren

Du nutzt Nginx, um den Reverse Proxy zu hosten, da es ein performanter und beliebter Open-Source-Webserver ist.

Nachdem du dich mit deinem vServer verbunden hast, installiere Nginx mit folgendem Befehl:

Code

sudo apt install nginx

Nach der Installation musst du deine Firewall anpassen, damit der Dienst aus dem Internet erreichbar ist. Für diese Anleitung verwenden wir die UFW Firewall, da Nginx sich als App registriert und die Einstellungen so einfach sind. Mehr Infos zur UFW Firewall findest du in unserer Linux Security Tipps Anleitung.

Info

Falls du andere Firewalls nutzt (z.B. Iptables), stelle sicher, dass du Nginx den Zugriff auf die Ports 80 und 443 gewährst, auf denen der Dienst läuft.

Du kannst die Nginx-Profile mit sudo ufw app list anzeigen. Hier wählen wir die Option Nginx Full, die HTTP für Tests und HTTPS für den Produktivbetrieb freigibt.

Code

sudo ufw allow 'Nginx Full'

Jetzt kannst du im Browser testen, ob die Seite erreichbar ist. Wenn die Testseite angezeigt wird, kannst du mit der Anleitung weitermachen.

Code

http://[deine_serverip]

Für Webseiten

Ein Reverse Proxy für Webseiten bringt viele Vorteile, z.B. Weiterleitung zu internen Server-Ressourcen wie einer Vaultwarden-Instanz (ohne Port in der URL) oder das Weiterleiten zu externen Inhalten, was für Lastverteilung und Schutz nützlich ist.

Ein großer Vorteil ist, dass dein Server Anfragen von beliebig vielen Quellen/Domains verarbeiten kann, im Gegensatz zu einem einzelnen Webserver, der nur auf Port 80/443 läuft.

Nginx Einrichtung

Erstelle zuerst einen Eintrag im Nginx-Verzeichnis für die Domain, die du vorher ausgewählt hast – meist eine Subdomain wie zapdocs.example.com in unserem Beispiel.

Wichtig

Stelle sicher, dass du einen A-Eintrag angelegt hast, der auf die IP-Adresse deines Proxy Servers zeigt, bevor du weitermachst. Ohne diesen funktioniert die Domain und alles Weitere nicht richtig.

Wechsle in den Server-Block-Ordner mit:

Code

cd /etc/nginx/sites-available/

Erstelle nun eine neue Konfigurationsdatei. Wir empfehlen, den Domainnamen als Dateinamen zu verwenden, damit du sie leicht findest (z.B. zapdocs.example.com). Ersetze [your_filename] durch deinen gewünschten Dateinamen.

Code

sudo nano [your_filename]

Der Nano-Editor öffnet sich. Kopiere die folgende Vorlage hinein. Ersetze [your_domain] durch deine Domain, die du proxien möchtest, und [your_target_server] durch den Zielserver, den du erreichen willst.

Code

upstream targetServer {
    # Füge hier den Zielserver ein, den du erreichen willst. Das kann sein:
    # Interne "localhost" Weiterleitung (z.B. 127.0.0.1:9090)
    # Externer Server (z.B. 103.146.43.52:9000)
    server [your_target_server];
}

server {
    listen 80;
    listen [::]:80;

    # Domain, die bedient werden soll (z.B. zapdocs.example.com)
    server_name [your_domain];

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_pass_request_headers on;
        proxy_http_version 1.1;
        proxy_pass http://targetServer;
    }
}

Wenn du alles angepasst hast, speichere die Datei mit CTRL + X, bestätige mit Y und drücke ENTER.

Aktiviere nun den Server-Block, indem du einen Symlink zum aktiven Verzeichnis erstellst:

Code

sudo ln -s /etc/nginx/sites-available/[your_filename] /etc/nginx/sites-enabled/[your_filename]

Prüfe die Syntax mit:

Code

sudo nginx -t

Wenn alles okay ist, starte Nginx neu, damit die neue Konfiguration aktiv wird:

Code

systemctl reload nginx.service

Teste jetzt im Browser, ob deine Domain den gewünschten Inhalt lädt, den du als targetServer definiert hast. Falls es Probleme gibt, check die Logs mit:

Code

journalctl -f -u nginx.service

um Fehler zu finden.

Für Gameserver

Ein Reverse Proxy für Gameserver bringt viele Vorteile, z.B. eine zusätzliche Sicherheitsschicht und mehr Zuverlässigkeit durch bessere Absicherung und Zugriffsbeschränkung auf den Hauptserver.

Tipp

Die meisten Dedicated Gameserver funktionieren super mit einem rohen TCP/UDP Proxy, den du hier einrichtest. Eine kleine Minderheit von Spielen wie BeamMP kann Probleme mit VPNs und Proxies haben – hier musst du es pro Spiel testen.

Nginx Einrichtung

Dafür brauchst du das Nginx Stream Modul, das nicht in der Standard-Nginx-Installation enthalten ist.

Nginx Stream Modul installieren

bash

sudo apt install -y libnginx-mod-stream

bash

sudo dnf -y install nginx-mod-stream

Nginx Stream Konfiguration

Du fügst einen neuen stream Block in die Hauptdatei nginx.conf ein, in dem du den Upstream-Server und den Port definierst, über den dein Proxy erreichbar sein soll.

Öffne die Datei mit:

Code

sudo nano /etc/nginx/nginx.conf

Füge nun folgenden Block ein. Ersetze [your_target_server] mit dem Server, zu dem gestreamt werden soll, inklusive Port (z.B. :30120 für FiveM). Ersetze [your_port_listener] mit dem Port, über den Nutzer den Proxy erreichen sollen.

Code

stream {
    upstream targetServer {
        # Zielserver, den du erreichen willst (z.B. 103.146.43.52:30120)
        server [your_target_server];
    }

    server {
        # Port, der Verbindungen annimmt und weiterleitet (z.B. 30120)
        listen [your_port_listener];
        proxy_pass targetServer;
    }
}

Nginx lauscht also auf dem definierten Port und streamt alle Verbindungen an den Zielserver weiter.

Speichere die Datei mit CTRL + X, bestätige mit Y und drücke ENTER.

Prüfe die Syntax mit:

Code

sudo nginx -t

Wenn alles passt, lade Nginx neu, damit die Konfiguration aktiv wird:

Code

systemctl reload nginx.service

Teste nun, ob du dich über die Proxy-Domain mit deinem Gameserver verbinden kannst. Wenn es Probleme gibt, check die Logs mit:

Code

journalctl -f -u nginx.service

SSL-Zertifikat

Wir empfehlen dringend, für deine Domains ein SSL-Zertifikat zu installieren, damit die Daten sicher per HTTPS übertragen werden. Schau dir unsere SSL-Zertifikat erstellen Anleitung an, die den kompletten Prozess für das Anfordern und automatische Erneuern von SSL-Zertifikaten erklärt.

Abschluss

Glückwunsch, du hast erfolgreich einen Reverse Proxy für deine Webseite oder deinen Gameserver (oder beides :) eingerichtet und profitierst jetzt von mehr Sicherheit, Zuverlässigkeit und Performance. Bei Fragen oder Problemen steht dir unser Support-Team täglich zur Seite! 🙂

FAQ

Häufig gestellte Fragen

Für Webseiten und Gameserver, jeweils mit Vorteilen wie Sicherheit, einfacherem Zugriff und Schutz.

Höhere Netzwerkgeschwindigkeiten, besonders bei vielen Spielern - der vServer streamt rohes TCP/UDP direkt zwischen Client und Gameserver. Für einen reinen Web-Proxy reichen meist Basis-Spezifikationen.

Lege für jede Subdomain, die du nutzen möchtest, einen A-DNS-Eintrag an, der auf die IP-Adresse deines Linux-vServer zeigt.

Feedback

War dieser Artikel hilfreich?

Deine Rückmeldung hilft uns, Inhalte besser zu priorisieren und zu überarbeiten.

0 von 0 Rückmeldungen fanden diesen Artikel hilfreich.

Persönliche Hilfe

Die Anleitung reicht nicht?

Unser ZAP-Support kennt dein Produkt — beschreib kurz dein Anliegen und wir helfen dir persönlich weiter.

upstream targetServer { # Füge hier den Zielserver ein, den du erreichen willst. Das kann sein: # Interne "localhost" Weiterleitung (z.B. 127.0.0.1:9090) # Externer Server (z.B. 103.146.43.52:9000) server [your_target_server]; } server { listen 80; listen [::]:80; # Domain, die bedient werden soll (z.B. zapdocs.example.com) server_name [your_domain]; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass_request_headers on; proxy_http_version 1.1; proxy_pass http://targetServer; } }

stream { upstream targetServer { # Zielserver, den du erreichen willst (z.B. 103.146.43.52:30120) server [your_target_server]; } server { # Port, der Verbindungen annimmt und weiterleitet (z.B. 30120) listen [your_port_listener]; proxy_pass targetServer; } }

Welche 🍪 Cookies dürfen es für dich sein?

vServer: Reverse Proxy mit nginx auf Linux einrichten

Einführung

Vorbereitung

Zugriff auf den vServer

Nginx installieren

Für Webseiten

Nginx Einrichtung

Für Gameserver

Nginx Einrichtung

Nginx Stream Modul installieren

Nginx Stream Konfiguration

SSL-Zertifikat

Abschluss

Häufig gestellte Fragen

vServer

Vorbereitung

Zugriff auf den vServer

Nginx installieren

Für Webseiten

Nginx Einrichtung

Für Gameserver

Nginx Einrichtung

Nginx Stream Modul installieren

Nginx Stream Konfiguration

SSL-Zertifikat

Abschluss

Gameserver

Server & Hosting

ZAPX

Ressourcen

ZAP-Hosting