⑴ 反向代理当服务器
在保护敏感信息方面，反向代理服务器发挥着关键作用。当内容服务器存储着信用卡等关键数据时，可以在防火墙之外设置一个代理服务器作为其代表。当外部客户端尝试访问内容服务器时，请求会先传递到代理服务器，而实际的内容则安全地存放在防火墙后的服务器内。在客户端看来，代理服务器就像是内容服务器的直接提供者。
当客户端发送请求时，代理服务器充当中介，通过防火墙内的通道将请求转发给内容服务器。内容服务器处理请求后，将结果通过相同通道返回给代理服务器。代理服务器再将这些信息传递给客户端，同时可以过滤掉可能的错误消息或更改URL，以避免外部用户获取内部服务器的重定向信息，增强安全性。
这种设计使得代理服务器在安全数据库和外部潜在威胁之间构建了一道防线。即使攻击者突破了代理服务器，他们的权限也仅限于与他们正在处理的事务相关的数据，而无法访问整个数据库。防火墙的配置仅允许授权的代理服务器通过，阻止其他未经授权的访问。
为了进一步加强安全性，可以配置防火墙路由器，使其只允许指定的代理服务器通过特定端口与防火墙交互，限制了外部机器的访问权限。当代理服务器与其它机器之间的通信使用SSL加密时，我们称其为安全反向代理，这样可以确保数据在传输过程中的隐私和完整性。
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
⑵ 怎么做把内网的服务器映射到外网
这类硬件和软件都有很多
介绍下ngork
ngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
ngrok的使用并不复杂，主要步骤如下：
1. 进入ngrok官网（https://ngrok.com/），注册ngrok账号并下载ngrok；
2. 根据官网给定的授权码，运行权命令
ngrok authtoken 授权码1
授权码和账户是绑定的，在授权命令运行后，ngrok会将授权码保存在~/.ngrok2/ngrok.yml中，所以只需要运行一次，以后都可以使用。
3. 根据需要，运行命令开发端口。
ngrok http 80801
需要注意的是，这里的端口8080可以根据需要替换成其他端口。这条命令的意思是将本地8080端口对应的服务暴露到外网中。
4.其他
每次启动ngrok都会分配一个新的外网域名，所以需要每次更换配置或者更换访问地址，不太方便。当然，ngrok也提供了解决方法，那就是付费，可以设置固定域名。