为了避免被攻击者找到真实的服务器 ip，怎样在前端套一台服务器？

[alwayshere]

目前套了 CF，但是还是担心暴露服务器真实 ip，想把这台真实的服务器隐藏在后面，所有的 http 请求和传输流量全部用一台前台服务器接收和发送，有没有一种开源的软件可以实现这个请求，相当于一台前台服务器罩在这台服务器前面处理所有流量，起到一个“传话筒”的作用，保护后台服务器不被泄漏，所有的逻辑处理还是由真实服务器来处理

[also24]

“反向代理” “负载均衡” 了解一下

[freetstar]

代理？ nginx ？

[berforest]

堡垒机

[jtsai]

cdn

[mytsing520]

HAProxy
Nginx

你所需要的只是一个反向代理或负载均衡

[cjpjxjx]

CF 了解一下

[mytsing520]

@jtsai 楼主说了已经套了 CF~

[mytsing520]

@cjpjxjx 楼主说了已经套了 CF 了。。

[yongxa]

akamai 家有 site shield，cf 不太清楚，限制 cdn 的回源服务器地址

[nvksie]

iptables DNAT ？

[iluhcm]

ngnix 完全符合你的要求

[AzadCypress]

堡垒机或者又叫跳板机
细节我不清楚，但我们项目项目上有在用

[8355]

用阿里云的话直接挂一个负载均衡就行 又便宜又简单 不用考虑过多维护的问题. 自己开机器像楼上说的弄 nginx 或者堡垒机需要增加维护成本.代价和需要的功能不成正比.因为你需要的是一个前端转发的功能, 这个机器要求高可用怎么选自己看吧.

[linshixiong]

iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to 目标 IP:443
iptables -t nat -A POSTROUTING -j MASQUERADE

[jaryoung]

跳板机也是可以的

[305835227fadf]

CDN 了解一下

[sinver]

CDN 了解一下

[glfpes]

CF 是啥，我脑子里只有 1 个候选就是 center forward

[Meano]

@glfpes cloudflare

[codehz]

除了一层反向代理，还得避免服务端直接访问用户提交的地址，（比如有些论坛程序会尝试解析短网址），否则还是很容易泄漏 ip