LinodeでSupabaseをセルフホストし、独自ドメイン（例: api.asameshicode.com）を設定する方法を完全ガイド！DNS設定・Nginxリバースプロキシ・SSL適用まで詳しく解説。セルフホストSupabaseを本番運用へ！【2025年最新版】

前回、Linodeサーバー（Ubuntu）でsuapbaseでセルフセルフホストを行いました。このままだと、IPlからできかアクセスできないためSSLを設定することができません。ですのでドメインを使う方法を記事にします。

✅ 現在の環境

asameshicode.com → 別のLinodeインスタンス で運用
Supabase（セルフホスト） → Linode上に構築
目標 → api.asameshicode.com でSupabaseのAuth（認証機能）を運用

SupabaseをセルフホストしたLinodeのIPを確認

LinodeのDNS設定

ドメインはNameCheapで購入し、NAMESERVERSのDNSがLinodeに設定しています。

次に、LinodeのDNSマネージャーにアクセスして例としてapi.asameshicode.comのサブドメインをsupabaseがホストされているLinodeに向けます。

NGINXの設定（リバースプロキシ）

nginxのインストール

sudo apt update
sudo apt install nginx -y

新しいサーバーへのセットアップでこのドメインでしか作業しない場合はNginxのデフォルトのコンフィグは削除してしまってOKです。もしくはこのファイルに設定を書いてもOKです。

sudo rm /etc/nginx/sites-enabled/default

ではsupabase用のコンフィグを作成します。

sudo nano /etc/nginx/sites-available/supabase

以下の設定を適用

server {
    listen 80;
    server_name api.example.com www.api.asameshicode.com;

    location / {
        proxy_pass http://localhost:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location /rest/ {
        proxy_pass http://localhost:3000;
    }

    location /realtime/ {
        proxy_pass http://localhost:4000;
    }

    location /storage/ {
        proxy_pass http://localhost:5000;
    }
}

若しくはこんな感じ

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

# Define upstream servers (use Kong's Docker IP)
upstream kong {
    server 172.19.0.8:8000;  # Kong's IP inside Docker
}

server {
    listen 443 ssl;
    server_name api.asameshicode.com www.api.asameshicode.com;

    ssl_certificate /etc/letsencrypt/live/api.asameshicode.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/api.asameshicode.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    # Security headers
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
    add_header X-Frame-Options DENY;
    add_header X-Content-Type-Options nosniff;
    add_header Referrer-Policy no-referrer;
    add_header Permissions-Policy "geolocation=(), microphone=(), camera=()";

    # REST API (PostgREST)
    location /rest/v1/ {
        proxy_pass http://kong;
        proxy_set_header Host $host;
    }

    # Authentication (GoTrue)
    location /auth/v1/ {
        proxy_pass http://kong;
        proxy_set_header Host $host;
    }

    # Realtime WebSockets
    location /realtime/v1/ {
        proxy_pass http://kong;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header Host $host;
    }

    # Storage API
    location /storage/v1/ {
        proxy_pass http://kong;
        proxy_set_header Host $host;
    }

    # Supabase Studio (Admin UI)
    location / {
        proxy_pass http://kong;
        proxy_set_header Host $host;
    }
}

# Redirect HTTP to HTTPS
server {
    listen 80;
    server_name api.asameshicode.com www.api.asameshicode.com;
    return 301 https://$host$request_uri;
}

NGINXの設定を反映

sudo ln -s /etc/nginx/sites-available/supabase /etc/nginx/sites-enabled/

sudo nginx -t
sudo systemctl restart nginx

SSLを適用

sudo certbot --nginx -d api.asameshicode.com

Supabaseを再起動（オプショナル）

Supabase側の設定を変更した場合は再起動して確認してみましょう。

cd ~/supabase/docker
docker-compose down
docker-compose up -d

Nginxのログを見るコマンド

sudo tail -f /var/log/nginx/access.log
sudo tail -f /var/log/nginx/error.log