NGINX

NGINX 是一种流行的网络服务器，作为反向代理使用，并配有免费的 Let's Encrypt 证书。 访问 官方文档 获取详细说明。

Websockets

人们常常忽视告诉 NGINX 正确代理 websockets 的必要性，这会导致聊天功能被禁用。 请阅读 NGINX 关于 Websocket 支持的快速文档 以确保您正确配置。

基本上，您需要编辑 /etc/nginx/nginx.conf，以在 http 部分添加以下 map 块

http {
  ...
  map $http_upgrade $connection_upgrade {
      default upgrade;
      ''      close;
  }
  ...
}

完成设置 NGINX 后，您最终将得到如下所示的配置。 以下内容应添加到 /etc/nginx/sites-available/my.site.com.conf，并通过 ln /etc/nginx/sites-available/my.site.com.conf /etc/nginx/sites-enabled/my.site.com.conf 启用，并通过 sudo nginx -t 测试，然后重启 sudo service nginx restart

server {
    server_name owncast.yourdomain.com;
    listen 443 ssl;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header  Authorization $http_authorization;
        proxy_pass_header Authorization;
        proxy_pass http://127.0.0.1:8080;
    }
}