手把手教你如何透過 NGINX Reverse Proxy 與 ModSecurity 打造 ...

雖然我們可以直接將 Node.js 專案的 port 指向 80，甚至可以加上 HTTPS 憑證，那用 Nginx 當反向代理還有什麼好處呢？ 透過反向代理（Reverse proxy）你可以： lo...

Proxying is typically used to distribute the load among several servers, seamlessly show content from different websites, or pass requests for processing to application servers over protocols other than HTTP. 在「docs.nginx.com」查看更多資訊 When NGINX proxies a

雖然我們可以直接將 Node.js 專案的 port 指向 80，甚至可以加上 HTTPS 憑證，那用 Nginx 當反向代理還有什麼好處呢？ 透過反向代理（Reverse proxy）你可以： logging（Nginx 預設會有 access.log） 靜態快取（Nginx 可以幫你把靜態資源快取、加上快取 header）

反向代理 (Reverse Proxy) 介紹 反向代理是一種伺服器端的中介，它坐落在客戶端與後端伺服器之間，接受客戶端請求，再將請求轉發給內部的真實伺服器群組；最後將真實伺服器的回應回傳給客戶端。 運作流程 客戶端（瀏覽器）發出 HTTP 請求到反向代理

儘管NGINX的設定有一定程度的入門門檻，但只要能夠掌握NGINX的各種特性，架設功能完善的反向代理伺服器，它不僅能夠為後端伺服器提供HTTPS連線、隱藏後端伺服器的資訊、限制流量避免DDoS攻擊，利用快取和壓縮提高伺服器的運作效率。

Nginx 除了作為網頁伺服器之外，另一大功能就是當成反向代理伺服器，反向代理可以將內網資源統正在一個統一的入口進行管理，同時也能更方便的替換憑證，還能搭配 ModSecurity WAF 來阻擋惡意的存取

由於這類型的需求蠻常見的，今天就來手把手教你如何透過 NGINX Reverse Proxy 與 ModSecurity 打造 Web 應用程式防火牆 WAF。