Đổi địa chỉ trong client chưa ngăn người biết IP cũ truy cập trực tiếp. Cần chính sách tại máy gốc để đường vào phù hợp kiến trúc đã chọn.

Cách thực hiện

  1. Xác nhận địa chỉ nguồn thực tế mà máy gốc nhìn thấy.
  2. Cho phép nguồn proxy trên đúng port game.
  3. Thử truy cập qua proxy và thử trực tiếp từ một mạng ngoài được quản lý.

Kiểm tra kết quả

Qua proxy phải hoạt động còn đường trực tiếp bị từ chối theo thiết kế. Giữ riêng đường quản trị và health check cần thiết.

Lưu ý khi áp dụng

Không đoán IP nguồn backend chỉ từ địa chỉ proxy hiển thị cho khách hàng.

Tài liệu nền