Nginx Proxy Manager 是带 Web 界面的 nginx 管理面板，底层仍是 nginx，支持反向代理、SSL 证书签发续期和 Docker 容器联动，适合不想手写 conf 或多人协作管站点，免费，面向个人和小团队。用 docker-compose 部署官方镜像，映射 80、443、81，并挂载 data 和 letsencrypt；初始账号 admin@example.com/changeme，首次登录强制改密。建 Proxy Host 填域名、源站协议、转发主机和端口，Docker 项目填容器名，别填 127.0.0.1，按需开 Websockets，保留 Block Common Exploits；DNS 先解析到服务器。面板管域名与证书，复杂需求可 SSH 手写 conf，两者不冲突。别用 down -v，重要环境固定版本，面板不生效先查日志和 nginx -t。

Nginx 主要做反向代理和负载均衡。配置按全局、事件、HTTP、虚拟主机、路由、上游分层，关注进程连接、零拷贝、长连接和压缩；压缩级别五较均衡，图片不宜再压。反向代理注意转发地址末尾斜杠，并传递真实域名、客户端地址和代理链。路由优先级为精确、非正则前缀、正则、默认前缀，普通前缀取最长匹配，项目前缀宜用非正则前缀卡住。上游默认轮询，可配权重和 IP 哈希，健康检查需额外模块。跨域需处理预检，任意来源不能带凭证；防盗链校验来源。502、504、403、404 多查后端、超时、权限和路径。

Nginx 分开源版、Plus、OpenResty、Tengine，国内云厂商多基于 Tengine。master 读配置并派发，worker 处理请求，改配置用 reload 避免中断。源码编译需装 gcc、PCRE、zlib、OpenSSL，configure 要带 --with-http_ssl_module，装后先 nginx -t 再 reload，stop 强制、quit 优雅。include 可拆分站点，多站点靠端口、IP 或 server_name 区分，缺默认站点会落入其他站点，需设 default_server。日志可自定义 log_format，basic 认证用 htpasswd，SSL 跳转需带 $host 和 $request_uri。Debian 可 apt 安装，403 查权限，连接数上限为 worker_processes×worker_connections。