Nginx 反向代理是把应用“稳稳地放到公网”的第一步。本文用最常见的 Web 场景讲清 server 块、location 匹配、proxy_pass、真实IP、WebSocket、HTTPS 证书配置,并给出 502/504 的排查路径与配置检查清单。