nginx stream proxy vs http прокси для завершения ssl

Я запускаю службу HTTP и хочу поставить nginx впереди для завершения SSL. Это можно сделать двумя способами; либо как stream доверенное лицо

stream {
    server {
        listen               443 ssl;
        ssl_certificate      /certs/fullchain.pem;
        ssl_certificate_key  /certs/privkey.pem;
        proxy_pass           ip-for-backend-service:80;
    }
}

или как http доверенное лицо

http {
    server {
        listen 443 ssl;
        ssl_certificate      /certs/fullchain.pem;
        ssl_certificate_key  /certs/privkey.pem;

        location / {
            proxy_pass       http://ip-for-backend-service:80;
            proxy_set_header ...;
        }
    }
}

На первый взгляд кажется, что конфигурация stream прокси много проще, так как вам не нужно добавлять кучу дополнительных заголовков (proxy_set_header и т.д.) и другие конфигурации.

Я пытаюсь понять плюсы и минусы этих двух методов, и, в частности, у меня есть следующие вопросы:

1. Будет ли утечка информации о серверной службе при любом из этих методов? Например, будет ли ip-for-backend-service быть видимым?

2. Приведет ли любой метод к лучшей защите от атак? Я предполагаю, что если у серверной службы есть недостатки, их можно будет увидеть / использовать в обоих вариантах?

3. Какой вариант эффективнее? я считать что stream вариант может быть быстрее, так как он просто маршрутизирует трафик и нет http-сервера посередине?