imgproxy 是一個快速且安全的獨立服務器，用于調整和轉換遠程圖像的大小。imgproxy 的主要原則是簡單、快速和安全。

imgproxy 可用于提供一種快速且安全的方式來替換你的 Web 應用程序的所有圖像大小調整代碼（如調用 ImageMagick 或 GraphicsMagick，或使用庫），同時還能夠快速輕松地調整所有內容的大小。imgproxy 在處理大量圖像大小調整時也是必不可少的，尤其是當圖像來自遠程源時。

當你需要動態調整多個圖像的大小以使其與你的應用程序設計匹配時，它非常有用，而無需準備大量緩存的調整大小的圖像或每次設計更改時都重新執行。

imgproxy 是一個 Go 應用程序，可以在任何 Unix 環境中安裝和使用 —— 也可以使用 Docker 進行容器化。

?

簡單

imgproxy 僅包含圖像處理、微調和安全性的必備功能。具體來說，

• 能夠對圖像進行旋轉、翻轉和應用蒙版會很棒，但在大多數情況下，使用 CSS3 可以——而且更容易——做到這一點。
• 內置某種類型的 HTTP 緩存可能很棒，但為此使用內容交付網絡或緩存代理服務器會更好，因為您遲早必須在生產環境中執行此操作。
• 內置所有內容（例如 HTTPS 支持）可能很有用，但解決這個問題的簡單方法就是使用代理 HTTP 服務器，例如 nginx。

速度

imgproxy 使用可能是最有效的圖像處理庫，稱為?libvips.?它運行速度快，內存占用非常低；有了它，我們可以即時處理大量圖像。

imgproxy 還使用原生 Go 的net/http路由來獲得最佳的 HTTP 網絡支持。

安全

在安全方面，大量處理遠程圖像是一件潛在的危險事情。攻擊媒介有很多，因此最好先考慮攻擊預防措施。以下是 imgproxy 如何提供幫助：

• imgproxy在下載時會檢查圖像類型和“real”尺寸，因此如果圖像格式未知或尺寸太大（有一個設置），則不會完全下載圖像。這就是 imgproxy 如何保護你免受?https://www.bamsoftware.com/hacks/deflate.html 中描述的所謂“image bombs”的侵害?。

• imgproxy 使用簽名保護圖像 URL，因此攻擊者無法通過請求多個圖像調整大小來引發拒絕服務攻擊。

• imgproxy 支持通過 HTTP 標頭進行授權。這可以防止攻擊者直接使用 imgproxy，但允許通過 CDN 或緩存服務器使用它——只需向代理或 CDN 配置添加標頭即可。