发送请求以反向代理的安全方法

Question

我们有一个反向代理服务器，在它后面有另一个服务器。每当我们想连接到内部服务器时，我们就在应用程序中使用请求字符串，如下所示：

http://user:pass@IP:port

我认为这是不安全的，因为代理服务器的用户和密码未通过URL加密。有什么其他方法可以确保安全性？

首先，我们决定使用SSL，但是由于DNS服务器需要URL，因此我们不确定URL的加密。有什么想法吗？