⑴ 反向代理當伺服器
在保護敏感信息方面，反向代理伺服器發揮著關鍵作用。當內容伺服器存儲著信用卡等關鍵數據時，可以在防火牆之外設置一個代理伺服器作為其代表。當外部客戶端嘗試訪問內容伺服器時，請求會先傳遞到代理伺服器，而實際的內容則安全地存放在防火牆後的伺服器內。在客戶端看來，代理伺服器就像是內容伺服器的直接提供者。
當客戶端發送請求時，代理伺服器充當中介，通過防火牆內的通道將請求轉發給內容伺服器。內容伺服器處理請求後，將結果通過相同通道返回給代理伺服器。代理伺服器再將這些信息傳遞給客戶端，同時可以過濾掉可能的錯誤消息或更改URL，以避免外部用戶獲取內部伺服器的重定向信息，增強安全性。
這種設計使得代理伺服器在安全資料庫和外部潛在威脅之間構建了一道防線。即使攻擊者突破了代理伺服器，他們的許可權也僅限於與他們正在處理的事務相關的數據，而無法訪問整個資料庫。防火牆的配置僅允許授權的代理伺服器通過，阻止其他未經授權的訪問。
為了進一步加強安全性，可以配置防火牆路由器，使其只允許指定的代理伺服器通過特定埠與防火牆交互，限制了外部機器的訪問許可權。當代理伺服器與其它機器之間的通信使用SSL加密時，我們稱其為安全反向代理，這樣可以確保數據在傳輸過程中的隱私和完整性。
反向代理（Reverse Proxy）方式是指以代理伺服器來接受internet上的連接請求，然後將請求轉發給內部網路上的伺服器，並將從伺服器上得到的結果返回給internet上請求連接的客戶端，此時代理伺服器對外就表現為一個伺服器。
⑵ 怎麼做把內網的伺服器映射到外網
這類硬體和軟體都有很多
介紹下ngork
ngrok 是一個反向代理，通過在公共端點和本地運行的 Web 伺服器之間建立一個安全的通道，實現內網主機的服務可以暴露給外網。ngrok 可捕獲和分析所有通道上的流量，便於後期分析和重放，所以ngrok可以很方便地協助服務端程序測試。
ngrok的使用並不復雜，主要步驟如下：
1. 進入ngrok官網（https://ngrok.com/），注冊ngrok賬號並下載ngrok；
2. 根據官網給定的授權碼，運行權命令
ngrok authtoken 授權碼1
授權碼和賬戶是綁定的，在授權命令運行後，ngrok會將授權碼保存在~/.ngrok2/ngrok.yml中，所以只需要運行一次，以後都可以使用。
3. 根據需要，運行命令開發埠。
ngrok http 80801
需要注意的是，這里的埠8080可以根據需要替換成其他埠。這條命令的意思是將本地8080埠對應的服務暴露到外網中。
4.其他
每次啟動ngrok都會分配一個新的外網域名，所以需要每次更換配置或者更換訪問地址，不太方便。當然，ngrok也提供了解決方法，那就是付費，可以設置固定域名。