¿Qué es Nginx y Cómo Funciona un Proxy Inverso?

Comprende de qué lado de la red opera cada tecnología.

Un Forward Proxy (Proxy directo) actúa en nombre de los clientes: una empresa lo instala en su oficina para que sus empleados naveguen por internet filtrando páginas prohibidas o enmascarando su IP. Un Reverse Proxy (Proxy inverso) actúa en nombre de los servidores: se coloca delante de tu infraestructura para proteger tus aplicaciones backend, gestionar certificados SSL, aplicar caché y balancear carga sin que el público sepa qué tecnología corre internamente.

Cliente -> Forward Proxy -> Internet | Internet -> Reverse Proxy (Nginx) -> Servidores Privados

Crea la regla de enrutamiento para tu aplicación en `/etc/nginx/sites-available/`.

Un bloque de servidor define el dominio que escucha (`server_name`) y qué hacer según la ruta (`location`). La directiva `proxy_pass` redirige la llamada al puerto donde corre tu app (ej. 3000), y las cabeceras `proxy_set_header` preservan la dirección IP real del visitante para que tu backend pueda registrarla en sus logs.

server {
    listen 80;
    server_name miweb.com;
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Distribuye el tráfico entre dos o más instancias de tu backend.

Si una sola instancia de tu aplicación Node.js no da abasto, levantas tres instancias en los puertos 3001, 3002 y 3003. En Nginx defines un bloque `upstream` con los tres servidores. Nginx repartirá las peticiones automáticamente mediante Round-Robin (una a cada uno en rotación).

upstream backend_cluster {
    server 127.0.0.1:3001;
    server 127.0.0.1:3002;
    server 127.0.0.1:3003;
}
server {
    listen 80;
    location / {
        proxy_pass http://backend_cluster;
    }
}