HomeLab

Nginx Proxy Manager로 HTTPS 연결, 포트 없는 깔끔한 주소를 사용해보자

Chanmin Kang

29 Jan 2026 • 7 min read

Reverse Proxy

Reverse Proxy는 웹 서버 앞 단에 위치하여 클라이언트로부터 오는 요청을 대신 받아 내부 백엔드 서버로 전달하고 응답을 다시 클라이언트에게 반환하는 중계서버이다.

주요 장점은

보안 강화 : Original server가 직접 인터넷에 노출되지 않는다.
Load Balancing : 여러 백엔드 서버로 트래픽을 분산 시켜 부하를 분산한다.
Encryption : SSL 인증을 중앙집중화 하여 관리가 용이하다

특히 홈 서버에서는 아래와 같은 장점을 가진다.

서비스 별로 포트포워딩을 구성하지 않아도 된다.
mydomain.com:1523 같은 지저분한 포트 번호가 붙은 접속 주소를 사용하지 않고
service.mydomain.com 과 같이 깔끔한 접속 주소를 사용할 수 있다.
Let's Encrypt를 활용해 HTTPS연결을 위한 SSL인증이 간편하다.

이번 포스팅에서는 Nginx Proxy Manager(NPM)을 사용해 Reverse Proxy를 사용해보겠다.

Prerequisite

Docker, Dokcer compose

Domain

나만의 인터넷 주소를 홈 서버에 연결해보자(feat. Cloudflare, DDNS)

인터넷을 사용할 때 주소 창에 172.217.213.100과 같은 진짜 ip 주소가 아닌 google.com같은 도메인 주소를 사용한다. 이것이 가능한 이유는 DNS(Domain Name System)서버가 도메인 주소를 ip주소로 변환해 주기 때문이다. 이번 포스팅에서는 도메인 주소 구매 후 DDNS설정까지 완료하여 홈 서버에 연결하는 과정을 소개하겠다. 도메인 구입 도메인 판매는

Tiny LabChanmin Kang

Install via Docker Compose

디렉토리 구성 후 docker-compose.yml 파일을 연다

nano docker-compose.yml

docker-compose.yml

services:
  nginxpm:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    environment:
      TZ: "Asia/Seoul"
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

위 파일을 붙여 넣는다.
80번 포트는 Http, 443포트는 Https, 81번 포트는 웹 콘솔 접속을 위해 사용된다.

ctrl + X -> y로 저장 후 종료 한 뒤 docker compose up -d로 실행한다.

포트포워딩 설정

기존에는 게이트웨의 특정 포트로 들어오는 연결을 포트포워딩을 통해
내부망 웹서버의 서비스 중인 포트로 일일히 연결해서 사용했을 것이다.
Reverse Proxy 사용 시에는 모든 연결을 Proxy 서버로 보낸 뒤
Proxy서버에서 주소를 보고 알맞는 서비스로 연결해준다.

AWS, GCP, OCI와 같은VPS에서는 단순히 80, 81, 443 포트만 열어두면 된다.
집 내부 망이라면 일반적으로 게이트웨이 역할을 하는 공유기에서
포트포워딩 설정을 해야 한다.
(Iptime 기준: 고급 설정 -> NAT/라우터 관리 -> 포트포워드 설정)