Como instalar e configurar Nginx em VPS Windows Server

Abra o PowerShell como administrador e crie o diretório de instalação:

New-Item -ItemType Directory -Path "C:\nginx" -Force
Set-Location "C:\nginx"

Esse diretório vai abrigar o binário, os arquivos de configuração e os logs. Manter tudo em C:\nginx simplifica os caminhos no nginx.conf e evita problemas com espaços (não use C:\Program Files\).

Baixe a versão estável mais recente do Nginx para Windows:

Invoke-WebRequest -Uri "https://nginx.org/download/nginx-1.27.3.zip" -OutFile "nginx.zip"

Confira a versão atual em nginx.org/en/download.html antes de rodar — a linha mainline (1.27.x) recebe correções mais frequentes. A linha stable (1.26.x) é uma alternativa mais conservadora para produção.

Extraia o arquivo e organize o conteúdo na raiz de C:\nginx:

Expand-Archive -Path "nginx.zip" -DestinationPath "C:\nginx-temp"
Move-Item -Path "C:\nginx-temp\nginx-1.27.3\*" -Destination "C:\nginx" -Force
Remove-Item -Path "C:\nginx-temp", "C:\nginx\nginx.zip" -Recurse -Force

Depois disso, C:\nginx deve conter nginx.exe, as pastas conf, html, logs e temp.

Inicie o Nginx em primeiro plano:

Set-Location "C:\nginx"
.\nginx.exe

O comando retorna imediatamente — o Nginx fica rodando em background. Abra o navegador na própria VPS e acesse http://localhost. A página padrão “Welcome to nginx!” deve aparecer.

Pare o processo manualmente antes de seguir:

.\nginx.exe -s stop

Use -s quit para encerrar graciosamente (espera conexões ativas terminarem) ou -s stop para encerrar imediatamente.

Crie regras para HTTP e HTTPS:

New-NetFirewallRule -DisplayName "Nginx HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
New-NetFirewallRule -DisplayName "Nginx HTTPS" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

Por padrão, isso aplica a todos os perfis (Domínio, Privado, Público). Se sua VPS está em uma rede mista, valide com Get-NetFirewallRule -DisplayName "Nginx*" | Format-List.

Baixe e extraia o NSSM:

Invoke-WebRequest -Uri "https://nssm.cc/release/nssm-2.24.zip" -OutFile "C:\nssm.zip"
Expand-Archive -Path "C:\nssm.zip" -DestinationPath "C:\nssm-temp"
Move-Item -Path "C:\nssm-temp\nssm-2.24\win64\nssm.exe" -Destination "C:\nginx\nssm.exe"
Remove-Item -Path "C:\nssm-temp", "C:\nssm.zip" -Recurse -Force

A pasta win64 contém o binário 64-bit. Se sua VPS é 32-bit (raro hoje), use win32.

Registre o serviço apontando para o nginx.exe:

C:\nginx\nssm.exe install Nginx "C:\nginx\nginx.exe"
C:\nginx\nssm.exe set Nginx AppDirectory "C:\nginx"
C:\nginx\nssm.exe set Nginx Start SERVICE_AUTO_START
C:\nginx\nssm.exe set Nginx AppStdout "C:\nginx\logs\service-stdout.log"
C:\nginx\nssm.exe set Nginx AppStderr "C:\nginx\logs\service-stderr.log"

O parâmetro AppDirectory é crítico — sem ele, o Nginx procura conf/nginx.conf no diretório errado e falha silenciosamente.

Inicie o serviço e habilite o autostart:

Start-Service Nginx
Get-Service Nginx

A coluna Status deve mostrar Running. A partir daqui, o Nginx sobe automaticamente ao reiniciar o servidor.

Edite o arquivo principal de configuração:

notepad C:\nginx\conf\nginx.conf

Dentro do bloco http { ... }, adicione um bloco server para reverse proxy de uma aplicação rodando em localhost:3000 (típico para Node.js):

server {
    listen 80;
    server_name app.seudominio.com;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

Os headers X-Real-IP e X-Forwarded-For preservam o IP real do cliente para a aplicação backend. As linhas Upgrade e Connection habilitam WebSockets.

Para servir arquivos estáticos diretamente, adicione outro bloco server:

server {
    listen 80;
    server_name static.seudominio.com;
    root C:/sites/static;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~* \.(jpg|jpeg|png|gif|svg|css|js|woff2)$ {
        expires 30d;
        add_header Cache-Control "public, immutable";
    }
}

Atenção ao formato do path: dentro do nginx.conf use barra normal (C:/sites/static), nunca barra invertida. O Nginx no Windows interpreta \ como escape.

Valide a configuração antes de recarregar:

C:\nginx\nginx.exe -t

A saída esperada é syntax is ok seguida de test is successful. Qualquer erro mostra o número da linha exata.

Recarregue o Nginx sem derrubar o serviço:

C:\nginx\nginx.exe -s reload

O processo master lê o novo nginx.conf e inicia workers atualizados, mantendo os antigos atendendo conexões em andamento até finalizarem.