Вариант 1: Прямой трафик на ноды#
Это режим работы по умолчанию.
Недостатки:
- Ваши домены будут на одном IP-адресе, что делает их обнаруживаемыми через спай-сервисы
- Злоумышленники могут атаковать (хотя бэкенд останется защищённым)
Вариант 2: Через CloudFlare#
Недостатки:
- Cloudflare может создавать непредвиденные сложности
Преимущества:
- Домены получают облачный уровень защиты CloudFlare
- Автоматический CDN
- Атаки направлены на ноду, а не на бэкенд-инфраструктуру