Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
Nginx Proxy Manager
Nätverk och webbdrift · Reverseproxy med webbgränssnitt
Reverseproxy, omdirigeringar och TCP-strömmar med gratis TLS – konfigurerade i ett webbgränssnitt ovanpå nginx, utan att någon behöver skriva nginx-konfiguration.
Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.JavaScriptMySQLTypeScript
Betyg 78 av 100 Praktiskt granskad
Läs bedömningenAPI · Officiellt
Samma REST-API som gränssnittet använder: token via /api/tokens, därefter JSON för proxyvärdar, certifikat, åtkomstlistor och användare. OpenAPI-beskrivningen ligger i repot.
Källa: OpenAPI-dokumentet i repot samt egna anrop i labbet
Kontrollerat:
MCP · Tredjepart
Communityserver som omsluter NPM:s REST-API och körs som egen container. Projektet självt har ingen MCP-server, så stödet är tredjepart.
Källa: Repots README och image på ghcr.io
Kontrollerat:
Ej hittat · Ingen MCP-server i NginxProxyManager-projektet (NginxProxyManager) dokumentation
Bedömning
Så bedömer viTotalbetyg
78 av 100
Praktiskt granskad
-
Öppenhet och kontroll
Hela programmet ligger under MIT i NginxProxyManager/nginx-proxy-manager. Det finns ingen betalutgåva med fler funktioner, ingen licensnyckel och inget konto: instansen i labbet startade utan registrering och alla funktioner – proxyvärdar, SSL, åtkomstlistor, användare, händelselogg och API – fanns i samma öppna kod. Konfigurationen skrivs till nginx-filer på den egna värden, så inget är inlåst hos en leverantör. Villkoret för högsta nivå är uppfyllt: OSI-licens, fri drift och inga låsta format.
-
Funktionell passform
Användningsfallet löstes i labbet: fem värdnamn pekades mot tre påhittade Nordljus-tjänster, två av dem skyddades av en åtkomstlista, omdirigering och 404-värd skapades, och certifikatet laddades upp och användes av alla värdar. En förfrågan utan inloggning fick 401 och med rätt konto 200, så åtkomstlistan fungerade mot en riktig tjänst. Det som drar ned från fem är att routningen är statisk per värd: villkorsstyrda regler, omskrivningar och lastbalansering mellan flera mål kräver advanced_config, alltså nginx för hand.
-
Dataflytt och interoperabilitet
Värdarna kunde läsas ut som JSON via API:t, och en flytt görs med en dump av databasen plus katalogen för egna certifikat. Men gränssnittet har varken export eller import: datamodellen är projektets egen och nginx-konfigurationen genereras vid varje ändring, så en flytt till en annan proxy blir en omskrivning av värdarna, inte en konvertering. Det som är portabelt är i praktiken domän- och portlistan, inte konfigurationen.
-
Mognad och trygghet
Första utgåvan kom i januari 2018 och projektet släpper fortfarande nya versioner med jämna mellanrum; senaste utgåvan publicerades i september 2026 och koden pushtes samma dag som kontrollen gjordes. Communityn och dokumentationen är omfattande: egen dokumentationssajt, guider, vanliga frågor och ett aktivt diskussionsforum. Det som håller kvar på fyra är förvaltningen – projektet drivs av en enskild huvudansvarig utvecklare och har ingen formell säkerhetspolicy med egna CVE-rutiner, vilket är en reell risk vid långsiktig drift.
-
Framtidskraft
REST-API:t är detsamma som gränssnittet använder och täcker värdar, certifikat, åtkomstlistor och användare; i labbet skapades hela miljön med API-anrop, vilket visar att automation fungerar i praktiken. Men API:t saknar publicerad referens utanför OpenAPI-filen i repot, det finns inga webhooks eller CLI, ingen egen MCP-server och ingen pluggarkitektur. Community-servrar för MCP finns och räknas som tredjepartsstöd, men de ändrar inte att produktens egen integrationsyta är smal.
-
Drift och införande
Driftsättningen är två containrar – proxyn med gränssnitt och en databas – och instansen var uppe på under en minut utan manuella steg. Uppgradering är att byta image-tagg, och konfigurationen ligger kvar i databasen. Det som kräver omsorg är nätet: port 80 och 443 måste vara lediga och nåbara, administrationsporten ska stängas från omvärlden, och den som når gränssnittet kan peka om trafik för alla domäner på värden. Det är tydligt dokumenterat men inte riskfritt.
-
Kostnadsbild
MIT utan avgift, konto eller licensnyckel, och ingen funktion i den dokumenterade kedjan kräver ett köp. Kostnaden är den egna driften: två containrar, en databas och den tid det tar att sätta värdar och certifikat. Projektet tar emot sponsring, vilket är frivilligt och inte låser upp något.
-
Svensk användbarhet
Gränssnittet är engelskt: språklistan i koden innehåller ett tjugotal språk men inte svenska, och det finns ingen svensk översättning av dokumentationen. Support sker på engelska via GitHub Discussions och Reddit. Produkten är tekniskt användbar i Sverige – certifikat, domäner och nginx fungerar som vanligt – men något svenskt belägg av kategorirelevant typ finns inte, vilket ger lägsta nivån.
Om Nginx Proxy Manager
Nginx Proxy Manager är ett administrationsgränssnitt ovanpå nginx: varje proxyvärd, omdirigering, 404-värd och TCP/UDP-ström blir en serverblock som programmet skriver och laddar om. Du fyller i domännamn, målvärd och port och väljer certifikat, och slipper därmed skriva nginx-konfiguration själv. TLS hämtas från Let's Encrypt med HTTP-utmaning eller DNS-utmaning hos ett stort antal leverantörer, och egna certifikat kan laddas upp och användas på samma sätt. Åtkomstlistor ger grundläggande HTTP-autentisering och klientregler per värd, så interna tjänster kan publiceras utan egen inloggning. Användare, roller och behörigheter per objekt samt en händelselogg gör att fler än en person kan sköta proxyn utan att dela administratörskonto. Avancerad nginx-konfiguration kan läggas per värd när gränssnittet inte räcker, och databasen är MySQL, MariaDB eller SQLite. Programmet körs som en container och har ett REST-API som gränssnittet själv använder.
Användning
Passar för
- Den som vill sätta värdnamn och TLS framför egna tjänster utan att skriva nginx-konfiguration
- Driftteam som behöver flera användare med egna behörigheter och en logg över vem som ändrade vad
- Den som publicerar interna tjänster och vill skydda dem med grundläggande autentisering och klientregler i stället för att bygga inloggning i varje tjänst
Passar mindre bra för
- Den som behöver klustring och hög tillgänglighet – en instans skriver konfiguration för en värd
- Den som vill styra trafiken med konfiguration i versionshantering och dynamisk service discovery, där proxyn i stället konfigureras i kod
- Den som vill ha svenskt gränssnitt: både gränssnitt, dokumentation och support är engelska
Styrkor och begränsningar
Styrkor
- Proxyvärdar, omdirigeringar, 404-värdar och TCP/UDP-strömmar skapas i ett formulär och blir färdig nginx-konfiguration
- TLS via Let's Encrypt med HTTP- eller DNS-utmaning hos ett stort antal leverantörer, eller med eget uppladdat certifikat
- Åtkomstlistor med grundläggande autentisering och klientregler per värd skyddar interna tjänster utan extra inloggning
- Användare, roller och behörigheter per objekt plus en händelselogg gör proxyn hanterbar för fler än en person
- Avancerade nginx-direktiv kan läggas per värd när gränssnittet inte räcker
- Litet fotavtryck: en container med MySQL, MariaDB eller SQLite, och ett REST-API som gränssnittet själv använder
Begränsningar
- Ingen klustring eller hög tillgänglighet: en instans genererar konfigurationen för en nginx på en värd
- Konfigurationen lever i gränssnittet och databasen, inte i versionshanterade filer – den som vill granska ändringar i kod får läsa nginx-filerna som genereras
- HTTP-utmaningen kräver att port 80 nås utifrån, och wildcard-certifikat kräver DNS-plugin med leverantörens uppgifter
- REST-API:t dokumenteras som en OpenAPI-fil i repot men saknar egen publicerad referens och följer gränssnittets version
- Gränssnittet är på engelska och det finns ingen svensk översättning
- Projektet drivs av en enskild huvudansvarig utvecklare, vilket är en risk att väga in vid långsiktig förvaltning
Skärmbilder
5 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Proxyvärdarna: källa, mål, certifikat, åtkomstlista och status i en tabell -
Inställningarna för kundportalens proxyvärd: domän, mål och alternativ -
SSL-fliken: certifikat, tvingad HTTPS, HTTP/2 och HSTS per värd -
Två åtkomstlistor med användare, klientregler och kopplade värdar -
Händelseloggen: varje ändring i gränssnittet med objekt och tidpunkt
Tekniska resurser
Alternativ
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.
Visa alla fakta och bedömningarVisa alla fakta
Källor
- Nginx Proxy Manager – funktioner
- Nginx Proxy Manager – installation
- Nginx Proxy Manager – avancerad konfiguration
- Nginx Proxy Manager – API-beskrivning
- Nginx Proxy Manager – vanliga frågor
- NginxProxyManager/nginx-proxy-manager – källkod
- Nginx Proxy Manager – första utgåvan
- NPM MCP Server (community)