反向代理是站点的第一道关卡，但如果代理本身没配好，它不是防线而是弱点：头部泄露、路径穿越、缓存中毒。代理层加固，是边界安全的基本功。
## 一、头部要清洗
内部 IP、版本信息、服务标识，不该对外暴露。我们做安全把响应头做清洗，不给攻击者指路。
## 二、路径要防穿越
代理转发时不能让外部构造路径访问内部文件。我们做安全把路径校验写进代理规则，不裸放。
## 三、缓存要隔离
不同用户的响应不能串缓存。我们做配置把缓存按会话和权限隔离，不把 A 的数据返给 B。
## 四、规则要随攻击更新
代理规则不能一配了之。我们做安全把规则更新纳入运维，跟上新型攻击手法。
反向代理加固，我们按「洗头部、防穿越、隔缓存、勤更新」来做，让代理层真正成为防线。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。