A
Всё, я понял куда копать и что читать
Size: a a a
2021 December 29
Z
если сервер крутится напрямую в инете, то ничего больше не нужно
A
так, а ненапрямую это как?
Z
если мы сидим за реверспроксей типа нгинкса, то прокся по факту ходит на локалхост или хост локалки, и возможно терминирует ссл
поэтому рецепты прокси добавляют заголовки в которых прокидывают оригинальную схему и хост
поэтому рецепты прокси добавляют заголовки в которых прокидывают оригинальную схему и хост
Z
https://flask.palletsprojects.com/en/2.0.x/deploying/wsgi-standalone/#proxy-setups
поэтому у нас х-форвардед-фор и х-форвардед-прото
поэтому у нас х-форвардед-фор и х-форвардед-прото
Z
чтобы приложение знало куда изначально клиент коннектился
A
хорошо что у меня нет прокси
Z
мидлварь занимается тем, что подставляет эти заголовки в реквест вместо реальных (потому что прокся меняет урл), если запрос прилетел с прокси
Z
плохо
Z
в продакшене обычно вебсервера сидят за реверсом
A
то есть надо развернуть перед апачем нгинкс?
A
ну чтобы воспроизвести боевые условия
Z
неа
Z
в проде можно апач без прокси
Z
реверс прокси делают несколько вещей
1) производят корректную обработку запросов. половина фреймворков не готова к той хуйне которую реальные атакующие шлют в запросах
2) лоад балансят запросы на более одного сервера для обработки нагрузок
3) оффлоадят запросы кэшам
4) терминация ссл
и т.п.
1) производят корректную обработку запросов. половина фреймворков не готова к той хуйне которую реальные атакующие шлют в запросах
2) лоад балансят запросы на более одного сервера для обработки нагрузок
3) оффлоадят запросы кэшам
4) терминация ссл
и т.п.
A
мне кажется, что апач не так часто встречается как нжинкс и, если сойдутся звезды, когда нибудь устроюсь кодером там будет нжинкс. Надо знать врага в лицо
A
получается если можно апач использовать без прокси, то он сам все это умеет?
Z
ну первый пункт он точно умеет
Z
да и остальные тоже, но хотя реверс прокси из него можно сделать, хапрокси делает это намного лучше
для кэша варниш или сквид
для кэша варниш или сквид
Z
а нгинкс... разве что статику отдавать