# Доступен только процессам на этой же машине.
# Привязка к loopback надёжнее allow/deny на публичном сокете.
server {
    listen 127.0.0.1:8088;
    listen [::1]:8088;
    server_name localhost;

    access_log /var/log/nginx/local-only.access.log hardened;

    location / {
        proxy_pass http://127.0.0.1:9000;
        include /etc/nginx/snippets/proxy-common.conf;
    }
}
