Nginx
Nginx是一款开源的高性能Web服务器软件，同时具备反向代理、负载均衡和HTTP缓存等功能。其核心采用异步事件驱动架构，能够以较低的内存消耗处理大量并发连接，适用于高流量网站和应用场景。Nginx广泛用于提供静态内容服务、将请求转发至后端应用服务器，以及作为API网关，是互联网基础设施中常见的服务器软件之一。
核心事实
时间轴 (近 90 天)
在 Nginx 上对扫描路径配置 deny all 并返回 403 会暴露这些路径存在防护，更优做法是将这些路径反向代理到应用由蜜罐应答，同时应把 /admin、/dashboard 等真实 SPA 路由从扫描正则中排除。
UFW 内置应用配置档案，可用 `ufw allow 'Nginx Full'` 或 `ufw allow 'Apache Full'` 一次放行 HTTP（80）和 HTTPS（443）两个端口。
在 Nginx 反向代理配置中，需要通过设置 proxy_set_header Upgrade 等头部来支持 WebSocket。
Nginx 默认的访问日志格式为 combined 格式，典型形态为：$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"。
访问日志只能证明某个时间、某个 IP、某个自称特定 UA 的客户端请求了某个 URL 并得到了某个 HTTP 状态码，无法证明请求者真实身份、抓取后行为或训练/引用情况。
在 Nginx combined 日志格式中，第 6 段（按双引号分隔）是 User-Agent 字符串。
在 Nginx combined 日志格式中，由于 request、referer、user_agent 字段被双引号包裹且内部可能包含空格，应使用双引号作为分隔符（awk -F '"'）来正确提取字段。
自托管意味着用户需要自己负责运行环境、依赖更新、安全补丁和备份；生产环境通常还需要反向代理（如 Nginx）、进程守护（如 systemd）和定期更新策略。
官方推荐的缓解 Docker 绕过 ufw 问题的方式有两种：一是把容器端口绑定到 127.0.0.1 并通过 Nginx/Caddy 反向代理统一暴露服务；二是在 /etc/docker/daemon.json 中设置 iptables: false，但会影响所有容器网络功能，一般不推荐。
API 网关是 AI 网关的技术前身，位于客户端与后端服务之间，统一处理路由、认证、限流、日志和协议转换，典型代表包括 Nginx、Kong、Tyk 及云厂商托管网关；AI 网关在此基础上新增了按 token 计量的成本核算、跨模型供应商的语义化路由、提示词与响应的内容安全检测，以及 MCP 等智能体工具调用的拦截与授权。
还有 35 条时间轴事件
全部知识事实 (20)
TLS终止（SSL Termination）是指在NGINX层完成HTTPS加密/解密，后端服务只需处理明文HTTP流量
65%待验证Certbot是EFF（电子前哨基金会）开发的开源工具，可与Nginx、Apache等主流Web服务器无缝集成实现自动续期
95%待验证在Nginx中，WordPress伪静态规则本质是try_files $uri $uri/ /index.php?$args;这条指令
90%待验证请求频率限制可借助Redis原子操作或Kong、Nginx等网关中间件实现
90%待验证API中转站本质上是反向代理服务，通常基于Nginx或Caddy等Web服务器实现，部署在香港、新加坡等可同时访问国内外网络的节点上
80%待验证Dify包含多个服务组件，包括Web前端、API后端、PostgreSQL数据库、Redis缓存、Weaviate向量数据库等，可通过Docker Compose一键启动
60%待验证在 Nginx 上对扫描路径配置 deny all 并返回 403 会暴露这些路径存在防护，更优做法是将这些路径反向代理到应用由蜜罐应答，同时应把 /admin、/dashboard 等真实 SPA 路由从扫描正则中排除。
50%待验证UFW 内置应用配置档案，可用 `ufw allow 'Nginx Full'` 或 `ufw allow 'Apache Full'` 一次放行 HTTP（80）和 HTTPS（443）两个端口。
50%待验证在 Nginx 反向代理配置中，需要通过设置 proxy_set_header Upgrade 等头部来支持 WebSocket。
50%待验证在 Nginx combined 日志格式中，由于 request、referer、user_agent 字段被双引号包裹且内部可能包含空格，应使用双引号作为分隔符（awk -F '"'）来正确提取字段。
50%待验证Nginx 默认的访问日志格式为 combined 格式，典型形态为：$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"。
50%待验证在 Nginx combined 日志格式中，第 6 段（按双引号分隔）是 User-Agent 字符串。
50%待验证访问日志只能证明某个时间、某个 IP、某个自称特定 UA 的客户端请求了某个 URL 并得到了某个 HTTP 状态码，无法证明请求者真实身份、抓取后行为或训练/引用情况。
50%待验证自托管意味着用户需要自己负责运行环境、依赖更新、安全补丁和备份；生产环境通常还需要反向代理（如 Nginx）、进程守护（如 systemd）和定期更新策略。
50%待验证官方推荐的缓解 Docker 绕过 ufw 问题的方式有两种：一是把容器端口绑定到 127.0.0.1 并通过 Nginx/Caddy 反向代理统一暴露服务；二是在 /etc/docker/daemon.json 中设置 iptables: false，但会影响所有容器网络功能，一般不推荐。
50%待验证API 网关是 AI 网关的技术前身，位于客户端与后端服务之间，统一处理路由、认证、限流、日志和协议转换，典型代表包括 Nginx、Kong、Tyk 及云厂商托管网关；AI 网关在此基础上新增了按 token 计量的成本核算、跨模型供应商的语义化路由、提示词与响应的内容安全检测，以及 MCP 等智能体工具调用的拦截与授权。
50%待验证Kcgi对FastCGI的支持使得应用可以部署在Nginx或Apache后面，用C语言编写长期运行的Web服务。
50%待验证He-API 的架构链路为：客户端（任意 OpenAI SDK）→ Nginx + Let's Encrypt → Go 编写的 api-gateway，网关内部依次经过 Redis 支撑的权限解析器、Redis + Lua 实现的限流器、模型路由器、各提供商适配层（kimi / deepseek / qwen / doubao / ernie / glm），最终打到上游提供商。
50%待验证通过Nginx或Caddy等反向代理可以对单一IP或IP段的请求频率进行限制，超过阈值直接返回429状态码。
50%待验证Nginx和Apache会将每个HTTP请求写入访问日志，默认combined格式下按空格分割后第7个字段是请求路径，第9个字段是HTTP状态码。
50%