Обязательно ли запросы к go проксировать?

Question

[v- smerti]

Добрый день.
В инете нашел информацию 2013 года, что, мол, в проде не надо запускать бинарник на прямую в сеть (не безопасно говорят), что надо проксировать через nginx, тогда дырок меньше будет.
Как на данный момент с безопасностью встроенного пакета для создания сервера в go?
Заранее спасибо

Comments

[Lynn «Кофеман»]

С тех пор ничего не поменялось

Answer 1

[Константин]

Владимир, стоит.
На том же nginx-e вы легко сможете настроить отдачу статики, кеширование запросов, конфигурировать будет проще и не надо будет менять код приложения, ради добавления новых плюшек.
Касательно безопасности, nginx сможет вам помочь, если вы захотите спрятать код от внешних сервисов ( взлом сервера с nginx, не коснётся сервера с бэкендом ), либо, например, если вас будут атаковать всякие китайцы, то можно без проблем подключить geoIP модуль и настроить фильтрацию по странам ( если китайцы присутствуют на этом ресурсе, то без обид :) )

Добавлю, что помимо безопасности, установка nginx поможет в будущем, если захотите изменить архитектуру приложения ( добавить несколько бэкендов, настроить балансировку и прочее )

Answer 2

[sim3x]

Стоит
У nginx больше опыта в таких делах и большая часть проблем с безопасностью уже решена