VPS — o servidor na sua mão

// Num VPS, quem mantém seu app vivo é o systemd — e o app precisa cooperar:
// porta por env, log em stdout (o journald coleta) e SIGTERM tratado.
import http from "node:http";

const porta = Number(process.env.PORT ?? 3000);

const servidor = http.createServer((req, res) => {
  console.log(JSON.stringify({ rota: req.url, em: Date.now() })); // -> journalctl
  res.writeHead(200).end("ok");
});

// Só na interface local: quem fala com a internet é o Nginx (proxy reverso),
// que cuida de TLS e esconde a porta interna atrás do firewall.
servidor.listen(porta, "127.0.0.1", () =>
  console.log(`app interno em 127.0.0.1:${porta}`)
);

process.on("SIGTERM", () => servidor.close(() => process.exit(0)));

/* A unidade do systemd que segura tudo (/etc/systemd/system/app.service):
   [Service]
   ExecStart=/usr/bin/node /srv/app/dist/main.js
   Environment=PORT=3000
   Restart=always          # caiu -> volta, inclusive às 3h da manhã
   User=app                # nunca root
   [Install]
   WantedBy=multi-user.target

   E o Nginx na frente:
   server {
     listen 443 ssl;
     location / { proxy_pass http://127.0.0.1:3000; }
   }
*/