리버스 프록시 궁금한게 있습니다

저도 처음에는 그렇게 생각했는데

뭐... 작정하고 털려고 하면 털 수 있겠죠. 그런데 그건 사실 구글이고 네이버고 다 털리는거라 의미가 없구요.

여튼 상대방이 제 ddns를 알고 있는게 아니라면 제가 알고 있는 선에서는 리버스프록시가 훨씬 안전합니다.

제 ip가 예를들어 123.123.123.123이라고 할때

80,443 포트를 열어두더라도 일반적인 ip를 통한 접속 123.123.123.123(:80) 또는 123.123.123.123(:443)은 리버스 프록시단에서 그냥 차단을 때려버립니다. (단순히 접속 요청에도 헤더로 생각보다 많은 정보를 보내더군요...)

파일을 이상한거 받았거나 진짜 위험한 포트들 죄다 리버스로 열어두신게 아니라면 리버스 프록시만 걸려있어도 공격 자체가 불가능합니다.

일반적인 시놀로지 사서 리버스프록시 없이 포트 열어두신 분들이 훨씬 많을텐데, 그분들 다 털고 나서 제꺼 털 궁리를 할테니까요.

nas.mayeon.duckdns.org 식으로 접근하지 않으면 애초에 열어주지를 않고, 열어주더라도 리버스프록시 시스템이 특정 포트 외에는 정보를 아예 건내주지를 않으니까 상대적으로 훨씬 안전하죠