Websocket e CDN

Question

Eu tenho um aplicativo que responde em http e websocket: ele é hospedado fora do farm de servidores da empresa.

Esta aplicação é usada tanto via browser / websocket e, através de http, a partir de aplicações rodando dentro do SF (server2server) - Obviamente, este S2S precisa de muito mais tempo de conexão e soquete, já que estamos falando de duas redes separadas. Eu gostaria de trazer o aplicativo para dentro de nosso farm de servidores, mas minha empresa diz que isso é perigoso porque expõe nossos endereços IP internos. Estamos atualmente atrás de um famoso CDN que não suporta websocket - qual é o risco de mover este aplicativo para dentro do SF e ter um segundo CDN suportando websockets que "proxies" apenas esta aplicação? Por que deveria ser mais perigoso que uma conexão http normal? O canal TCP aberto expõe diretamente o servidor atrás do CDN?

obrigado