在家中使用未加密的开放代理非常方便，但是如果我要公开它，那是行不通的。我还有什么其他选择？
#1 楼
如果您不希望转发端口，则基本上有3个选择。使用TLS和身份验证，以便其他人无法窃听或注入不需要的消息使用云代理并在内部代理和云代理之间建立桥梁（您仍想在云代理上加密和设置用户名/密码） 。这样做的好处是，如果Internet连接断开，内部事物仍然可以正常工作。
所有外部设备上的VPN都可以访问您的家庭网络（但是，老实说，您可能必须打开其中一个VPN的端口或具有支持作为VPN服务器的路由器）
，但是将端口转发到正确配置的端口（与云代理大致相同）并不是真正的风险。 >
评论
我喜欢云家庭桥接的想法，它具有额外的好处，即如果我的本地代理退出，我的家庭网络之外的所有报告服务仍将正常运行。当本地代理返回在线状态时，它将获得“丢失”的数据。大！ :)
–托马斯·詹森（Thomas Jensen）
17年7月7日在18:44
#2 楼
由于代理是服务器，因此必须打开至少一个端口以供客户端连接。因此，您的问题就成了在Internet上公开服务的特殊情况。 >这是通过DMZ通过代理或其他方式实施的，以比默认服务更严格的身份验证。如果您的代理位于云中，那只会将DMZ扩展到云中。
您最简单的方法可能是加强代理（禁用匿名客户端）并限制可以通过防火墙连接到它的人（如果您事先知道某些客户端IP地址，则仅允许使用。）
评论
那是不正确的，我已经将本地经纪人与云经纪人联系起来。而且由于网桥连接是从我的家庭网络内部启动的，因此不需要打开端口。
–托马斯·詹森（Thomas Jensen）
17年9月15日在7:04
#3 楼
@hardillb提供了一个很好的答案，但让我尝试添加一些细节，添加一些“真实的”感觉：选择一些公开的MQTT经纪人。 HiveMQ可能是一个很好的示例，您可以从描述如何连接到代理的试用页面开始：
连接到公共代理
主机：broker.hivemq。 com
端口：1883
Websocket端口：8000
选择最适合您的客户端，并将其用于与公共MQTT进行内部代理互连经纪人。例如，您的C客户端可以是Paho MQTT。客户端支持SSL / TLS，因此您的安全性始终处于较高水平。
HiveMQ拥有随用随付的许可政策，因此您可以谨慎考虑。无论如何，您可以查看此页面以获取可用的云列表和测试可用的MQTT代理。
评论
@Bence Kaulics对我的答案遗漏了什么建议？@hardillb您的回答是一个很好的总结，但我认为对每个要点有更多详细信息可能会有所帮助。例如。如何在两个经纪人之间建立这样的桥梁。同样，如果有任何其他想法，我也很想得出来，这种赏金描述是我能找到的最好的描述，您的答案也将独立存在。也许我应该选择“没有得到足够关注”的原因。
作为非专家，我同意可以对第二点（似乎是答案中最有价值的部分）进行详细说明。也许现在有指向操作方法的链接。
不幸的是，每种不同类型的代理都有不同的方式来配置网桥，因此不可能给出通用答案（与身份验证/ TLS设置类似）