proxy_pass на бэкенд; proxy_set_header Host, X-Real-IP, X-Forwarded-For/Proto; буферы и таймауты. Балансировка upstream. SSL termination. Кеширование и статика.