nginx-fix
All checks were successful
Deploy on push / deploy (push) Successful in 7s

This commit is contained in:
2025-06-03 01:45:06 +03:00
parent 852cb6d653
commit 91133e11f6
2 changed files with 4 additions and 18 deletions

View File

@@ -5,12 +5,11 @@
### Оптимизация инфраструктуры
- **nginx конфигурация**: Упрощенная оптимизация `nginx.conf.sigil` с использованием dokku дефолтов:
- **Принцип KISS**: Минимальная конфигурация (~60 строк) с максимальной эффективностью
- **Dokku дефолты**: Используем встроенные настройки где возможно (кэширование, ошибки, upstream)
- **Современный SSL**: TLS 1.2/1.3, OCSP stapling, session cache
- **Принцип KISS**: Минимальная конфигурация (~50 строк) с максимальной эффективностью
- **Dokku совместимость**: Убраны SSL настройки которые конфликтуют с dokku дефолтами
- **Исправлен конфликт**: `ssl_session_cache shared:SSL` конфликтовал с dokku - теперь используем dokku SSL дефолты
- **Базовая безопасность**: HSTS, X-Frame-Options, X-Content-Type-Options, server_tokens off
- **HTTP→HTTPS редирект**: Автоматическое перенаправление HTTP трафика
- **Cloudflare DNS**: Быстрые резолверы 1.1.1.1 для OCSP
- **Улучшенное gzip**: Оптимизированное сжатие с современными MIME типами
- **Статические файлы**: Долгое кэширование (1 год) для CSS, JS, изображений, шрифтов
- **Простота обслуживания**: Легко читать, понимать и модифицировать