До просто nginx вперёд поставить и слушать локалхост. А логику клоакинга можно вообще через луа сделать. Я где-то в примерах видел как чуваки авторизацию проверяют, в базу ходят и вообще творят что хотят прямо в nginx конфиге
Я в хл мемпионате давненько пробовал как раз nginx и lua. Насмотревшись какой-то доклад, как люди валидировраволи запросы этой связкой. В чемпе по факту 40% невалидные были, и их нужно было отбросить. Вот оно и отбрасывалось не доходя до сервера. Вполне успешно. Но в принципе там и по какой-нибудь общей шине можно было куда-то сходить. Но я ходил через rest api