เรียกใช้เบื้องหลังพร็อกซีย้อนกลับ

พร็อกซีย้อนกลับจะอยู่หน้าเซิร์ฟเวอร์ของคุณ รับคำขอจากอินเทอร์เน็ต แล้วส่งต่อคำขอเหล่านั้นไปยังกระบวนการ MCP อย่างเงียบ ๆ 🔀

เซิร์ฟเวอร์ MCP ของคุณควรเน้นที่ตรรกะ ไม่ใช่ความยุ่งยากของส่วนขอบเครือข่ายสาธารณะ พร็อกซีจะจัดการ TLS การกำหนดเส้นทาง และการป้องกัน ทำให้โค้ดของคุณยังเรียบง่าย

พร็อกซีจะถอดรหัส HTTPS ขาเข้า แล้วสื่อสารกับเซิร์ฟเวอร์ของคุณภายในด้วย HTTP ธรรมดา การ ยุติ TLSนี้ช่วยให้จัดเก็บใบรับรองไว้ที่เดียว

Nginxเป็นพร็อกซีย้อนกลับที่ได้รับความนิยมและผ่านการใช้งานจริงมาอย่างยาวนาน การกำหนดค่าเพียงบล็อกเล็ก ๆ ก็เพียงพอสำหรับส่งการรับส่งข้อมูลสาธารณะไปยังคอนเทนเนอร์ MCP ของคุณ

คำสั่งสำคัญคือ proxy_pass ซึ่งชี้พร็อกซีไปยังที่อยู่และพอร์ตภายในของเซิร์ฟเวอร์

ส่งส่วนหัวอย่าง Host และ IP จริงของไคลเอ็นต์ต่อไป เพื่อให้เซิร์ฟเวอร์เห็นข้อมูลคำขอที่ถูกต้อง ไม่ใช่เห็นเพียงตัว พร็อกซีเอง

MCP สามารถสตรีมคำตอบได้ ดังนั้นให้ปิดใช้การ บัฟเฟอร์คำตอบสำหรับปลายทางนี้ มิฉะนั้นพร็อกซีจะกักเหตุการณ์ไว้จนกว่าการเรียกจะสิ้นสุด

พร็อกซีหนึ่งตัวสามารถให้บริการได้หลายแอป จับคู่ตาม เส้นทางอย่าง /mcp หรือชื่อโฮสต์ เพื่อส่งแต่ละคำขอไปยังแบ็กเอนด์ที่ถูกต้อง

เมื่อใช้พร็อกซี ไคลเอ็นต์จะเห็นเพียงพอร์ต 443 เท่านั้น พอร์ตจริงของเซิร์ฟเวอร์จะเป็นส่วนตัวอยู่ในเครือข่ายภายใน และไม่ถูกเปิดเผยโดยตรง

พร็อกซีเป็นจุดที่เหมาะสำหรับกำหนดขีดจำกัดอัตราการเรียกและขนาดคำขอ ทำให้เซิร์ฟเวอร์ MCP ของคุณมี แนวป้องกันด่านแรก 🛡️

ข้อกังวลที่ขอบเครือข่ายอยู่ในพร็อกซี ส่วนตรรกะทางธุรกิจอยู่ในเซิร์ฟเวอร์ การ แยกส่วนนี้ทำให้ทั้งสองส่วนทำความเข้าใจและเปลี่ยนแปลงได้ง่ายขึ้นมาก

พร็อกซีย้อนกลับอย่าง Nginx จะอยู่หน้าเซิร์ฟเวอร์ของคุณ โดยยุติ TLS ส่งต่อคำขอด้วย proxy_pass และรักษาพอร์ตแบ็กเอนด์ให้เป็นส่วนตัว 🔒