Nginx 能不能实现一个传话筒功能罩在主服务器外面？

[kisshere]

现在的主服务器 ip 暴露在外面，很担心服务器被攻破，套 CF 速度又慢。出于安全角度考虑，可不可以另外罩一个服务器只装 NGINX，用来代理主服务器的全部流量，全部 GET 请求和 POST 请求都流经这个传话筒？那么问题来了

1. 这种传话筒功能 nginx 能实现不？
2. 这种功能的实现有没有比 nginx 更好的软件？
3. 这种传话筒功能对服务器性能要求高不？
4. 有没有相关方面的教程链接或者该怎样关键词搜索？

[kkjinping]

反向代理

[fengci]

你说的不就是负载均衡嘛。

[arrow8899]

nginx 可以实现你说的功能，但是 nginx 本身并不提供安全防护功能，你可能需要 WAF 这类软件。

[niubee1]

无论是套路云还是各种云都有负载均衡功能， 就用那个挡在前头就行了

[zjyl1994]

这不就是反代
ls 说得对，各种云都有负载均衡，用那个挡一下就可以了

[laravel]

nginx 可以完全胜任，因为 nginx 只负责转发，所以本身压力比起业务服务器肯定是不大的
https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/