方案 A：直接暴露（不推荐）
用户浏览器
→→→→→→→→→→→→
Python 应用
:8000
公网直达，无防护
慢连接攻击风险
无静态文件优化
无 SSL 卸载
无负载均衡
方案 B：反向代理（推荐）
用户浏览器
→
Nginx
:80 / :443
→
Python 应用
:8000
公网入口 → 内网转发
安全：抗慢连接
性能：静态文件 + Gzip
灵活：负载均衡 + SSL
统一日志