うちの場合はまず手前用に置いてるnginxで全てのリクエストを受けて、それを都度いろんなサーバーにプロキシしてますね。Dockerコンテナで動いてるやつらはさらに一段nginxが挟まる
こういう仕様になってるのは- ポート開放できない環境からssh -Rで公開しているのがあったりするのでそれを受けてくれる専用のサーバーが欲しかった- 物量で殴られるタイプの攻撃されてもそいつが死ぬだけで済んだらいいなという思い- LEの証明書を一括管理したかったなどの理由がある
The social network of the future: No ads, no corporate surveillance, ethical design, and decentralization! Own your data with Mastodon!
こういう仕様になってるのは
- ポート開放できない環境からssh -Rで公開しているのがあったりするのでそれを受けてくれる専用のサーバーが欲しかった
- 物量で殴られるタイプの攻撃されてもそいつが死ぬだけで済んだらいいなという思い
- LEの証明書を一括管理したかった
などの理由がある