Reverse Proxy

A Reverse-Proxy stellt die Serverseite einer Verbindung dar. Clients glauben, sie sprechen mit einem einzelnen Dienst, aber der Reverse-Proxy steht tatsächlich davor und verteilt Anfragen an die dahinter liegenden Backend-Server. Er ist das Gegenstück zu einem Forward-Proxy: Der Forward-Proxy verbirgt Clients vor Servern, während der Reverse-Proxy Server vor Clients verbirgt. Häufige Beispiele sind Nginx, HAProxy und die Edge der meisten großen Websites.

Eingehende Anfragen treffen auf den Reverse-Proxy, der entscheidet, welcher Backend antworten soll, und dann die Antwort weiterleitet. Unterwegs beendet er häufig TLS, verteilt die Last auf Server, speichert Antworten im Cache und schützt Backends vor direkter Exposition. Oft wird die echte Adresse des Clients in einem X-Forwarded-For-Header aufgezeichnet, damit das Backend weiterhin sehen kann, wer angerufen hat. Da es Infrastruktur und nicht Benutzer verwaltet, ist es ein operatives Werkzeug für Website-Besitzer und kein Datenschutzwerkzeug für das Browsen.

s4m bietet Forward-Proxys und ein VPN an, um Ihren eigenen ausgehenden Datenverkehr zu maskieren – nicht das Hosting von Reverse-Proxys für Veröffentlichungsdienste. Die beiden sind nicht miteinander verbundene Aufgaben, also wenn Sie einen Reverse-Proxy vor Ihrer eigenen App benötigen, ist das separate Infrastruktur. Wo s4m passt, ist auf der Client-Seite: Ihre Anfragen über einen authentifizierten Datacenter-Proxy zu leiten, sodass die Seiten, die Sie erreichen, eine s4m Exit-IP sehen, anstatt Ihrer Ursprungs-IP.