Почему в production-среде обязательно используют обратный прокси (Nginx, IIS, YARP) перед Kestrel? Какие задачи Kestrel принципиально не решает самостоятельно?