使用 NGINX 屏蔽 http 流量中的目标服务器 IP 地址

Question

所以我对 nginx 比较陌生，但想知道如何使用反向代理来屏蔽目标服务器的 IP 地址。到目前为止，它的工作原理如下：

我有反向代理 (rp)、主服务器 (ms)、辅助服务器 (ss)

因此，当前使用 nginx 代理时，我通过 rp---ms 进行连接，但通过 wireshark 将主服务器 IP 地址视为目标。 如果主服务器将我传递给辅助服务器以获取资源，我会在 wireshark 中看到辅助服务器 IP 地址。

我想要开发的是 rp---ms----ss 或 rp---ss 但往返流量仅显示反向代理服务器传出和返回的 ip - 这可能吗？

Answer 1

您是否从 Nginx 网络内部检查 Wireshark？很明显，从 Nginx 转发的数据包将以主服务器 IP 地址为目的地，您只需重新配置防火墙，使外部只能访问 Nginx。

查看此图表，它将帮助您了解如何正确设计。