Ters proxy
Ters proxy, uygulamanın önünde talepleri alıp iletir. Yönlendirme, bağlantı sınırları ve aktarılan bilgiler için açık kurallar gerekir.
Ters proxy nedir?
Ters proxy, bir veya daha fazla uygulama hizmetinin önünde yer alır. İstemci taleplerini alır, öngörülen hizmete iletir ve o hizmetin yanıtını geri verir. NGINX belgeleri, bu akışı ve iletilen başlıkların nasıl ele alındığını gösterir. Yapılandırmaya göre proxy başka görevler de üstlenebilir.
Örnek: ortak portal erişimi kurmak
Kurgusal tasarımda proxy, herkese açık erişim noktasıdır. Farklı talepleri ilgili iç hizmetlere dağıtır. Ekip, hangi ad ve yolların nereye gideceğini ve uygulamanın asıl taleple ilgili hangi bilgileri alacağını belirler.
İstemcinin serbestçe belirlediği bilgiler, kontrol edilmeden güvenilir proxy bilgisi sayılmamalıdır. Korunan bağlantının proxy'de bitip bitmediği ve sonraki bağlantının nasıl korunacağı da açık olmalıdır.
Proxy tek başına uygulamanın proje yetkilerinin yerini tutmaz. Doğru iletim ile iş kurallarına göre izin verilen talep ayrı kontrol edilmelidir.
Kaynaklar
İlgili terimler
- Hiper Metin Aktarım ProtokolüHTTP, istemciyle sunucu arasındaki talep ve yanıt alışverişini düzenler. Yöntem, durum ve içerik, uygulama için kararlaştırılan yapıya uymalıdır.
- Yük dengeleyiciYük dengeleyici, bağlantı veya talepleri birden fazla hedefe dağıtır. Gerçek davranışı dağıtım kuralı, durum yönetimi ve arıza kontrolleri belirler.
- Taşıma katmanı güvenliğiTLS, kendi uçları arasında aktarılan veriyi korur. Uygulama izinleri, saklanan veriler ve diğer bağlantılar için ayrıca önlem gerekir.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
Bu konudaki yazılar
ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek