Question

咨询通过 nginx 转发代理 iServer 的配置可行性；是否只能保证转发后安全，用原始 IP 仍有风险。

Answer 1

【解决办法】nginx 代理配置可行，业务层可做限制（如只允许指定 IP 访问主页等）；建议同时开启 HTTPS。原始 IP 不暴露，只保证 iServer 的 IP 在 nginx 服务器可访问、其他机器不能访问，保证出口唯一即可增加安全性。iServer 与 nginx 需同时开启 HTTPS。