Что такое DMZ (Демилитаризованная зона) в сетевой архитектуре?

DMZ — это физический или логический сегмент сети, который находится между внутренней (защищенной) сетью компании и внешним интернетом.

Зачем нужна:
В DMZ размещают публичные сервисы (Web-серверы, API Gateways, DNS).
Если хакер взломает Web-сервер в DMZ, он не сможет получить прямой доступ к внутренней сети (где лежат Базы Данных и сервера с бизнес-логикой), так как между DMZ и внутренней сетью стоит жесткий Firewall.

✅ Итог: Дополнительный эшелон защиты для критичных данных.