2026 소규모 팀 공유 원격 Mac: Nginx·Caddy 협업 HTTPS 입구 TLS·지연·운영 비용

팀 공유 시나리오와 리스크

대화형은 SSH·VNC 가이드, API·웹훅·게이트웨이는 HTTPS 입구가 필요합니다. 공유 호스트에선 만료·갱신 공백, keepalive/worker 기본값 적체, 비구조 로그가 흔합니다. 점프 호스트 인증서 로테이션과 캘린더를 맞추세요.

• 443·장시간 연결: 단일 엣지 소유 원칙, 웹훅 버스트와 WS/SSE 레인 분리.
• 다중 노드: SAN·경로·로그 필드를 노드 간 동기화. 클러스터 설치·설정 동기화와 엣지 Git 버전 관리.

Nginx·Caddy 비교 매트릭스

5~20인·Mac 1~2대 기준 정성 비교. 지연은 웜 TLS·upstream이면 RTT·앱 지배, Caddy 오버헤드는 보통 미미합니다.

실행 가능한 설정 스니펫

127.0.0.1:8080 단일 업스트림: worker_processes auto, worker_connections 4096, upstream keepalive 32, 클라이언트 keepalive_timeout 65s.

worker_processes auto;
events { worker_connections 4096; }
http {
  keepalive_timeout 65s;
  map $http_upgrade $connection_upgrade { default upgrade; '' close; }
  upstream app_local {
    server 127.0.0.1:8080;
    keepalive 32;
  }
  server {
    listen 443 ssl;
    http2 on;
    # ssl_certificate     /etc/letsencrypt/live/example/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/example/privkey.pem;
    location / {
      proxy_http_version 1.1;
      proxy_set_header Host $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection $connection_upgrade;
      proxy_read_timeout 3600s;
      proxy_send_timeout 3600s;
      proxy_pass http://app_local;
    }
  }
}

Caddy(자동 TLS): transport keepalive 32s, keepalive_idle_conns 64.

example.com {
  reverse_proxy 127.0.0.1:8080 {
    transport http {
      keepalive 32s
      keepalive_idle_conns 64
    }
    header_up Host {host}
    header_up X-Forwarded-For {remote_host}
    header_up X-Forwarded-Proto {scheme}
  }
}

파라미터 임계(인용용)

• Worker auto(소규모), 경합 계측 후만 고정.
• Upstream keepalive 풀당 16~64 시작·핸드셰이크 잦으면 상향.
• 클라이언트 65s; 스트림만 read 3600s, 일반 경로 ~60s.

원격 Mac 최소 재현 배포 단계

1. brew install nginx|caddy, launchd·재부팅 동작 기록.
2. 443 단일 엣지, 나머지 고포트/소켓. DNS·방화벽·ACME(Caddy 또는 certbot).
3. 스니펫의 keepalive·worker 적용; 연결 상향 시 maxfiles·ulimit -n 동반.
4. 구조화 액세스 로그·curl/ALPN/WS 검증·Nginx는 갱신 훅에서 nginx -s reload.

FAQ

443이 이미 잡혀 있으면?

sudo lsof -iTCP:443 -sTCP:LISTEN 후 단일 프록시로 통합, SAN·호스트/경로로 백엔드 분할.

역프록시로 백엔드를 나누려면?

upstream/사이트 블록 분리, /hooks/는 짧은 timeout·한도, WS/SSE는 긴 timeout.

SSH 터널보다 TLS 종단이 느린가요?

로컬 종단은 보통 RTT보다 미미; ALPN·H2·세션 재개 이득이 큽니다.