EB
http://bestapi.site.ru/somepage?request
Не позволив им увидеть реальный адрес сайта или поддомена.
- nginx, где в апстримах прописаны сервера апи + ACL для адресов хостов, которые доступаются + хидерами разруливаем какие uri куда
- haproxy, где то же самое сделано бэкэндами