反向代理服务器如何提高您的安全性？

Question

我试图了解为什么反向代理服务器是有用的。我刚读到..。

安全性和匿名性--通过拦截指向后端服务器的请求，反向代理服务器保护它们的身份，并作为抵御安全攻击的附加防御措施。它还确保可以从一个记录定位器或URL访问多个服务器，而不管您的局域网的结构如何。https://www.nginx.com/resources/glossary/reverse-proxy-server/

为什么隐藏后端服务器的身份是有帮助的？难道人们就不能继续通过反向代理服务器攻击它们吗?就像任何访问应用程序的普通客户端会如何访问它们一样吗？

Answer 1

您可以微调每个请求的访问限制，应用速率限制和负载平衡，以便可能的攻击不会影响您的整个基础设施。特别是负载平衡方面是关键。另外，互联网上唯一可以看到的服务器是反向代理，因此映射整个服务器结构并不是一项简单的任务，因为如果您将它们全部公开的话。

一个常见的用例是将反向代理设置为SSL网关，这样您就可以通过防火墙后面的HTTP进行通信。无响应服务器的故障转移也是可能的。以这种方式向设置中添加其他服务器是非常简单的。

除此之外，直接的好处是您不必为防火墙后面的所有服务器复制集中式设置。另外，反向代理允许您只公开一个外部IP地址的HTTP/HTTPS端口，但是有多个服务运行在本地IP中，您可以随心所欲地路由。

请注意，这个问题可能属于服务器故障，因为它与网络和服务器基础结构有关。

Answer 2

“反向代理可以隐藏您的后端服务器的拓扑和特性，通过消除直接互联网访问它们的需要。您可以将反向代理放置在面向DMZ的internet中，但可以将web服务器隐藏在非公共子网中。“[1]。

“通过拦截指向后端服务器的请求，反向代理服务器保护它们的身份，并作为抵御安全攻击的附加防御措施。它还确保可以从单个记录定位器或URL访问多个服务器，而不管局域网的结构如何。“[2]。

有一个有关这个主题的问题，这里。希望它能帮上忙