Как правильнее организовать работу нескольких сайтов на одном IP?

Question

[Кирилл Красин]

Доброго.

Имеется сервер i5-10600KF / 64 Gb / SATA SSD, на нём развёрнут Docker с несколькими сервисами, БД, сайтами и Nginx Proxy Manager для проброса портов.
Отдельный канал заведён через Mikrotik HEX s, на котором открыты 80/443 и порты для других сервисов.

Нагрузки как таковой в данный момент пока нет:

Вопрос стоит ли использовать Proxy Manager, или лучше убрать его, и прокидывать порты посредствам Mikrotik?

Вопрос задаю поскольку по ощущениям сайты работают не так быстро, как например если развернуть их на VPS. Особенно это касается загрузки изображений.

SATA'шный SSD буду менять на Intel DC P4510 Series [SSDPE2KX010T801] и ставить в PCI-E x4 - U.2 SFF-8639 контроллер.

Comments

[Everything_is_bad]

убери ненужное выделение, от него только кровь из глаз

[Everything_is_bad]

по ощущениям сайты работают не так быстро

всем пофиг на твои ощущения, делай реальные замеры и у же с ними сюда приходи

[aleks-th]

"Не так быстро" - должны показывать цифры, без них любые ощущения это фикция.
Так как после пива ощущения будут одни, после кофе другие, после секса третьи, а к сайтам они отношения иметь не будуть.

Answer 1

[Drno]

А через микротик Вы несколько доменов по https не привяжите. Реверс прокси всё равно понадобится, есои там несколько https доменов будет

Comments

[Кирилл Красин]

Спасибо. Да, об этом не подумал. Сейчас все сертификаты на уровне Nginx Proxy.

Answer 2

[ky0]

Описали много ерунды, бесполезной для диагностики, но не указали самого главного - что с аплинками (сетевая связность, скорость)? Если изображения отдаются nginx как статика - каких-то существенных вариантов ускорения, кроме CDN, нету.

Comments

[Everything_is_bad]

самое смешное будет, если тут всё это ТС поднял на домашнем провайдере

[Drno]

Everything_is_bad, так и есть…

[Кирилл Красин]

ky0 Все линки 1G. И входящий и с микрота в сервер. От провайдера прямое волокно.

[Everything_is_bad]

Кирилл Красин, реально сервер дома?

[Кирилл Красин]

Everything_is_bad, это же не для продакшена. Разработка и тесты.

[SunTechnik]

Кирилл Красин,
Прямое волокно - это не характеристика скорости.
По тарифу сколько должно быть?
Тот же speedtest на upload/download сколько показывает?

Тестируете, подключаюсь снаружи или локально?

[Everything_is_bad]

Кирилл Красин, ну так тут провайдер вообще никаких гарантий не дает, относительно того на что есть у VPS с которым ты пытаешься сравнивать, у домашних подключений куча нюасов, там провайдер больше обратит внимания на качество загрузку, а на качество отдачи ему часто вообще пофиг. Ну и тебе если тут "Разработка и тесты" должно быть пофиг.

[Кирилл Красин]

SunTechnik, по скорости ограничений нет. А если точнее я могу поставить любую скорость в пределах разумного. Сейчас ограничение в 200 мбит.

speedtest-cli --secure
Retrieving speedtest.net configuration...
Testing from xxx...
Retrieving speedtest.net server list...
Selecting best server based on ping...
Hosted by Timernet (Rostov-on-Don) [281.36 km]: 25.73 ms
Testing download speed................................................................................
Download: 189.83 Mbit/s
Testing upload speed......................................................................................................
Upload: 244.07 Mbit/s

spoiler

speedtest-cli --secure
Retrieving speedtest.net configuration...
Testing from xxxx...
Retrieving speedtest.net server list...
Selecting best server based on ping...
Hosted by GoodNet LLC (Leningradskaya) [193.80 km]: 33.887 ms
Testing download speed................................................................................
Download: 189.85 Mbit/s
Testing upload speed......................................................................................................
Upload: 180.40 Mbit/s

Тестирую и локально и из вне. Когда те-же изображения в кеше всё ок, но при первичной загрузке они загружаются медленно.

[Кирилл Красин]

Everything_is_bad, мне то в целом пофиг. Но т.к. сервер собрал недавно я пытаюсь исключить все возможные варианты связанные с настройкой и работой железа. В том числе и SSD, ибо его брал временно, обычный десктопный SATA'шник.

По поводу провайдера вопрос не стоит, ни в скорости, ни в обязательствах. Единственный нюанс, что трафик нельзя получить чистым, только через сервер доступа со всеми вытекающими фильтрациями и т.д. Другое дело, что аналогичный сервер в той же сети работает нормально, поэтому я и копаю в сторону своего софта и железа.