Angie Web Server Modern dengan HTTP/3, QUIC, dan SSL

Perkembangan teknologi web dalam satu dekade terakhir mengalami pertumbuhan yang sangat pesat. Saat ini, aplikasi modern kini menuntut performa tinggi, efisiensi penggunaan resource, serta keamanan yang semakin kuat .uKebutuhan tersebut terus meningkat seiring bertambahnya jumlah pengguna dan skala layanan. Oleh karena itu, web server yang tidak hanya cepat dan andal, tetapi juga mampu mengadopsi standar serta protokol web terbaru. Dalam perkembangan tersebut, Nginx telah menjadi salah satu fondasi utama dalam industri sebagai web server, reverse proxy, load balancer, hingga Ingress Controller.

Selain itu, arsitektur event-driven asynchronous yang efisien dan stabil, Nginx dipercaya oleh ribuan organisasi, mulai dari perusahaan rintisan hingga perusahaan berskala global, untuk menangani lalu lintas aplikasi dan website dengan performa tinggi. Namun, evolusi protokol internet tidak pernah berhenti. Era web modern telah memasuki standar baru dengan diperkenalkannya HTTP/3 dan QUIC (Quick UDP Internet Connections), serta standar enkripsi TLS 1.3 yang jauh lebih efisien. Dalam mengadopsi protokol baru ini, ekosistem server memerlukan fleksibilitas operasional yang lebih tinggi: observabilitas real-time yang menyeluruh, pembaruan sertifikat SSL tanpa downtime, serta manajemen backend dynamic upstream tanpa bergantung pada modul komersial yang mahal.

Angie hadir bukan untuk menggantikan peran Nginx secara drastis atau menyudutkan Nginx, melainkan sebagai evolusi modern yang alami. Angie dikembangkan sebagai alat yang tetap 100% kompatibel dengan konfigurasi Nginx yang sudah ada, namun mengintegrasikan berbagai fitur kelas enterprise terutama penanganan native HTTP/3, QUIC, dan SSL modern secara seamless dan siap pakai untuk infrastruktur era sekarang.

Apa itu Angie ?

Angie adalah web server dan reverse proxy modern berkinerja tinggi yang merupakan fork langsung dari Nginx. Angie diciptakan oleh Web Server Software (WSS), sebuah tim yang dibentuk oleh para mantan developer dan engineer inti yang dahulu merancang dan memelihara Nginx. Project Angie lahir dari kebutuhan komunitas sysadmin dan DevOps yang menginginkan fitur-fitur tingkat lanjut (seperti monitoring Prometheus native, dynamic upstream re-configuration via API, serta penyempurnaan HTTP/3) tersedia secara terbuka tanpa batasan lisensi komersial.

Prinsip Utama Arsitektur Angie:

• Drop-in Replacement: Mampu membaca file konfigurasi Nginx (nginx.conf) secara langsung tanpa perlu penyesuaian sintaksis mendasar.
• Fokus Observabilitas: Menyediakan endpoint metrics JSON dan Prometheus secara native tanpa modul pihak ketiga.
• Fleksibilitas Enterprise Open Source: Fitur re-konfigurasi dinamis upstream dan manajemen TLS modern yang siap pakai.

Mengapa harus Memilih Angie?

Untuk memahami keunggulan Angie, tabel di bawah ini menyajikan perbandingan fitur langsung antara Nginx Open Source dan Angie Web Server:

Install Angie

Angie menyediakan beberapa metode instalasi, mulai dari Binary Packages (direkomendasikan), Docker Images, hingga Build from Source. Pemilihan metode dapat disesuaikan dengan kebutuhan dan sistem operasi yang digunakan. Pada artikel ini, kami merekomendasikan dan mengikuti panduan resmi dari Angie Software menggunakan metode Binary Packages, karena merupakan cara instalasi yang direkomendasikan dan mendukung proses pembaruan (update) melalui package manager sistem operasi.Untuk panduan lengkap serta pilihan instalasi pada distribusi Linux lainnya, silakan merujuk ke dokumentasi resmi Angie:

Dokumentasi Resmi Angie: https://en.angie.software/angie/docs/installation

Selanjutnya, lakukan proses instalasi Angie dengan mengikuti panduan pada dokumentasi resmi Angie sesuai dengan sistem operasi yang digunakan.

Konfigurasi HTTPS & TLS Modern

Angie menyediakan dukungan HTTPS dan TLS melalui modul HTTP SSL, sehingga server dapat melayani koneksi yang aman menggunakan sertifikat SSL/TLS. Secara bawaan, Angie telah menggunakan konfigurasi modern dengan TLS 1.2 dan TLS 1.3, sehingga pada sebagian besar kasus tidak diperlukan perubahan tambahan pada pengaturan protokol maupun cipher. untuk konfigurasi bisa ditambahkan file /etc/angie/angie.conf atau di dalam blok http seperti contoh berikut:

# Redirect seluruh request HTTP ke HTTPS
server {
    listen 80;
    listen [::]:80;

    # Domain yang digunakan
    server_name example.com www.example.com;

    # Redirect HTTP ke HTTPS dengan mempertahankan path dan query string
    return 301 https://$host$request_uri;
}


# Virtual host HTTPS
server {
    # HTTPS menggunakan TCP 
    listen 443 ssl;
    listen [::]:443 ssl;

    # HTTP/3 menggunakan protokol QUIC melalui UDP
    listen 443 quic reuseport;
    listen [::]:443 quic;

    # Domain yang dilayani oleh virtual host ini
    server_name example.com www.example.com;

    # Mengaktifkan HTTP/2
    http2 on;

    # Mengaktifkan HTTP/3
    http3 on;

    # Sertifikat SSL/TLS
    ssl_certificate     /etc/angie/ssl/fullchain.pem;
    ssl_certificate_key /etc/angie/ssl/privkey.pem;

    # Protokol TLS yang diizinkan
    ssl_protocols TLSv1.2 TLSv1.3;

    # Memberitahu browser bahwa server mendukung HTTP/3
    # melalui header Alt-Svc.
    # Browser dapat menggunakan HTTP/3 pada koneksi berikutnya.
    add_header Alt-Svc 'h3=":443"; ma=86400' always;


    # Document root website
    root /var/www/html;

    # File yang digunakan sebagai halaman index
    index index.html index.htm index.php;


    # Konfigurasi utama untuk request website
    location / {
        # Mencoba mencari file atau direktori yang diminta.
        # Jika tidak ditemukan, server mengembalikan HTTP 404.
        try_files $uri $uri/ =404;
    }
}

Pada artikel ini, konfigurasi HTTPS dan TLS mengikuti panduan resmi Angie Software. Anda hanya perlu menyesuaikan konfigurasi virtual host serta sertifikat SSL/TLS sesuai dengan domain yang digunakan.Sebagai contoh, artikel ini menggunakan mkcert untuk membuat sertifikat SSL/TLS pada lingkungan localhost sehingga dapat digunakan untuk keperluan pengembangan dan pengujian. Apabila Anda menggunakan domain publik, disarankan menggunakan ACME (modul bawaan Angie) atau Let’s Encrypt agar sertifikat SSL/TLS dapat diterbitkan dan diperbarui secara otomatis.

Apabila ingin mengelola sertifikat SSL/TLS menggunakan modul ACME bawaan Angie, Anda dapat mengikuti panduan resmi konfigurasi ACME. Modul ini mendukung penerbitan dan pembaruan sertifikat melalui protokol ACME, termasuk menggunakan Let’s Encrypt sebagai Certificate Authority (CA).

Untuk referensi lebih lanjut, silakan lihat dokumentasi berikut:

• Konfigurasi ACME: https://en.angie.software/angie/docs/configuration/modules/http/http_acme/#acme
• Dokumentasi Konfigurasi Angie: https://en.angie.software/angie/docs/configuration

Konfigurasi Monitoring Angie Web Server Menggunakan Prometheus

Angie Web Server menyediakan fitur metrics yang dapat digunakan untuk memantau aktivitas dan performa Web Server. Metrics tersebut dapat diintegrasikan dengan sistem monitoring seperti Prometheus, sehingga data dari Angie dapat dikumpulkan dan disimpan untuk kebutuhan monitoring.Dengan fitur ini, administrator dapat memantau berbagai informasi seperti jumlah request, koneksi aktif, traffic, dan status HTTP pada Angie Web Server. Untuk konfigurasi endpoint metrics, kamu perlu menambahkan direktif prometheus pada berkas konfigurasi Angie (biasanya di /etc/angie/angie.conf atau di dalam blok HTTP) seperti berikut ini:

# Konfigurasi metrics dari Angie
include prometheus_all.conf;

# Tambahkan konfigurasi HTTPS & TLS Modern
# serta konfigurasi aplikasi sesuai kebutuhan


# Endpoint metrics untuk Prometheus
server {
    listen 8080;
    listen [::]:8080;

    server_name localhost;

    location /metrics {
        prometheus all;
    }
}

Konfigurasi tersebut membuat endpoint /metrics pada port 8080 yang akan digunakan oleh Prometheus untuk mengambil metrics dari Angie Web Server. Mengonfigurasi monitoring Angie Web Server dengan Prometheus dilakukan dengan memanfaatkan fitur eksportir metrics bawaan Angie melalui perintah include prometheus_all.conf; serta pembuatan endpoint /metrics pada port khusus (seperti port 8080). Integrasi ini memungkinkan Prometheus mengambil (scrape) data performa server secara real-time mulai dari jumlah request, koneksi aktif, trafik jaringan, hingga status kode HTTP tanpa memerlukan exporter pihak ketiga, sehingga memudahkan administrator dalam memantau kesehatan dan responsivitas infrastruktur web secara efisien.

Setelah konfigurasi selesai, hasil monitoring dapat dilihat melalui Prometheus dan Grafana. Prometheus digunakan untuk memastikan metrics dari Angie Web Server berhasil dikumpulkan, sedangkan Grafana digunakan untuk memvisualisasikan metrics tersebut dalam bentuk dashboard sehingga kondisi dan performa Web Server dapat dipantau dengan lebih mudah.

Tampilan Prometheus yang menunjukkan metrics Angie Web Server berhasil dikumpulkan.

Tampilan dashboard Grafana yang menampilkan metrics Angie Web Server dalam bentuk visualisasi.

Kesimpulan

Angie Web Server merupakan salah satu pilihan menarik untuk membangun infrastruktur web modern. Sebagai fork dari Nginx, Angie tetap mempertahankan kompatibilitas dengan konfigurasi Nginx. Selain itu, Angie menghadirkan berbagai fitur tambahan untuk kebutuhan server saat ini, seperti dukungan HTTP/3, QUIC, TLS modern, dynamic upstream, dan monitoring metrics. Dengan dukungan tersebut, Angie dapat membantu administrator mengelola web server dengan lebih fleksibel dan efisien. Integrasi dengan Prometheus dan Grafana juga memungkinkan performa server dipantau secara real-time melalui metrics dan dashboard. Pada akhirnya, Angie menjadi alternatif yang layak dipertimbangkan bagi pengguna Nginx yang membutuhkan fitur observabilitas dan pengelolaan infrastruktur yang lebih modern. Dengan konfigurasi yang relatif familiar, proses migrasi dan penerapan Angie dapat dilakukan secara bertahap sesuai kebutuhan infrastruktur.