return nginx.conf

_docker/nginx/prod/conf.d/nginx.conf

@@ -14,11 +14,12 @@ server {
     return 301 https://www.ntspi.ru$request_uri;
 }
 
+
 server {
     listen 443 ssl http2;
     server_name www.ntspi.ru;
 
-    # --- SSL Настройки ---
+    # SSL-конфигурация
     ssl_certificate /etc/letsencrypt/live/www.ntspi.ru/fullchain.pem;
     ssl_certificate_key /etc/letsencrypt/live/www.ntspi.ru/privkey.pem;
     ssl_trusted_certificate /etc/letsencrypt/live/www.ntspi.ru/chain.pem;
@@ -33,7 +34,7 @@ server {
     resolver 8.8.8.8 8.8.4.4 valid=300s;
     resolver_timeout 5s;
 
-    # --- Сжатие ---
+    # Ваши текущие настройки
     gzip on;
     gzip_disable "msie6";
     gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript image/svg+xml;
@@ -46,72 +47,44 @@ server {
     client_max_body_size 200M;
     large_client_header_buffers 4 128k;
 
-    # --- КОРНЕВАЯ ПАПКА LARAVEL ---
-    # Важно: это путь ВНУТРИ контейнера Nginx и PHP
     root /var/www/public;
 
-    # --- Заголовки безопасности ---
+    # Security headers
     add_header X-Frame-Options "SAMEORIGIN";
     add_header X-Content-Type-Options "nosniff";
     add_header X-XSS-Protection "1; mode=block";
     add_header Referrer-Policy "strict-origin-when-cross-origin";
     add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
 
-    index index.php index.html;
+    location / {
-
+        add_header Access-Control-Allow-Origin *;
-    # =========================================================================
+        try_files $uri /index.php?$args;
-    # БЛОК VIKON CORE
-    # Используем ^~ чтобы этот блок имел приоритет над регулярными выражениями
-    # =========================================================================
-    location ^~ /vikon_core/ {
-        # Здесь мы НЕ используем try_files $uri /index.php, чтобы Laravel не перехватывал запросы
-
-        # Обработка PHP внутри vikon_core
-        location ~ \.php$ {
-            fastcgi_split_path_info ^(.+\.php)(/.+)$;
-            fastcgi_pass app:9000;
-            include fastcgi_params;
-
-            # Поскольку vikon_core лежит в public, путь формируется корректно:
-            # /var/www/public + /vikon_core/script.php
-            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
-
-            fastcgi_param PATH_INFO $fastcgi_path_info;
-            fastcgi_param HTTPS On;
-            fastcgi_buffers 16 16k;
-            fastcgi_buffer_size 32k;
-        }
     }
 
-    # =========================================================================
-    # Статика для SVEDEN и ABITUR (если они лежат в public, alias не обязателен,
-    # но оставим для совместимости с вашей текущей логикой)
-    # =========================================================================
     location /sveden/ {
+        alias /var/www/public/sveden/;
+        index index.html;
         try_files $uri $uri/ /sveden/index.html;
         expires epoch;
         add_header Cache-Control "no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0";
     }
 
+    location = /sveden {
+        return 301 /sveden/;
+    }
+
     location /abitur/ {
+        alias /var/www/public/abitur/;
+        index index.html;
         try_files $uri $uri/ /abitur/index.html;
         expires epoch;
         add_header Cache-Control "no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0";
     }
 
-    # Редиректы без слеша
+    location = /abitur {
-    location = /sveden { return 301 /sveden/; }
+        return 301 /abitur/;
-    location = /abitur { return 301 /abitur/; }
-
-    # =========================================================================
-    # ОСНОВНОЙ БЛОК LARAVEL
-    # =========================================================================
-    location / {
-        add_header Access-Control-Allow-Origin *;
-        try_files $uri $uri/ /index.php?$query_string;
     }
 
-    # Обработка PHP для всего остального (Laravel index.php)
     location ~ \.php$ {
         try_files $uri =404;
         fastcgi_split_path_info ^(.+\.php)(/.+)$;
@@ -126,12 +99,13 @@ server {
         fastcgi_param HTTPS On;
     }
 
-    # Запрет доступа к служебным файлам
+    location ~ /\.ht {
-    location ~ ^/vendor/.*\.php$ { deny all; return 404; }
+        deny all;
-    location ~ /\.ht { deny all; }
+    }
-    location ~ /\.(?!well-known).* { deny all; }
 
-    # Certbot
+
+
+    # Блок для обновления Let's Encrypt (оставить!)
     location ^~ /.well-known/acme-challenge/ {
         root /var/www/certbot;
         allow all;