.NET核心和Kestrel -部署在linux上的ASP.NET核心web应用程序的反向代理web服务器应该是什么？

Question

建议使用带有反向代理的kestrel进行生产，原因如下(在微软中有记录)

反向代理可以：

1. 可以限制它所承载的应用程序的公开表面积。
2. 提供额外的配置和防御层。
3. 可以更好地与现有基础设施集成。
4. 简化负载平衡和安全通信(HTTPS)配置。只有反向代理服务器需要X.509证书，并且该服务器可以使用普通HTTP在内部网络上与应用程序的服务器进行通信。

IIS不能在Linux上使用，根据基准测试，IIS被认为比NGINX或其他方面速度更快。

因为我的应用需要部署在Linux上..。

1)为了我的应用程序能够很好地处理多个并发连接并为防御提供配置，最好的web服务器将是什么？

2)是否只有红隼才能表现得最好？如果是，那么如何确保应用程序的防御符合IIS有但kestrel不喜欢的许多特性:请求过滤&限制

Answer 1

我都用过nginx和haproxy。我读过关于Nginx的Microsoft docs的文章：

在这里共享链接：https://learn.microsoft.com/en-us/aspnet/core/host-and-deploy/linux-nginx?view=aspnetcore-3.1

Answer 2

如果您想使用Apache，这可能对https://learn.microsoft.com/en-us/aspnet/core/host-and-deploy/linux-apache?view=aspnetcore-3.1有帮助。

但在综合基准测试方面，NGINX的性能优于https://theorganicagency.com/blog/apache-vs-nginx-performance-comparison/。