Linux 透明代理请求如何路由回客户端？

我正在寻找一种方法来混淆对web服务器的请求，而不是从CDN中提取数据

我认为我需要在web服务器上创建一个透明代理，并将请求传递给CDN，如下所示：

client==>webserver:80==>proxy:someport====>cdn.example.com

我不知道的是，响应是否通过代理路由返回，有效地向我收取两倍的带宽费用，如下所示：

cdn.example.com==>proxy:someport==>webserver:80===>client

或者，如果请求基本上绕过代理并响应客户端：

cdn.example.com==>客户端

---

我也非常确定代理请求的端点是不可嗅探的，但如果有人知道其他情况，我将不胜感激

并不是说我完全精通这一点，但你能不能先返回302 find，让客户机联系cdn，甚至更改相关文件的url，这样客户机就永远不会联系webserver:80？这样回答:

cdn.example.com==>客户端

---

只有将IP数据包的源地址伪造到cdn才能实现。我不确定您的Web服务器的ISP是否允许这样做。

302重定向将不幸地告诉请求者文件的位置，我实际上是在试图混淆文件的最终位置。但我认为这回答了我的问题——我必须伪造IP数据包的源地址，这是站不住脚的。