Proxy inverso

A proxy inverso representa el lado del servidor de una conexión. Los clientes creen que están hablando con un único servicio, pero el proxy inverso está realmente al frente, distribuyendo solicitudes a los servidores backend detrás de él. Es el contraparte de un proxy directo: el proxy directo oculta a los clientes de los servidores, mientras que el proxy inverso oculta a los servidores de los clientes. Ejemplos comunes incluyen Nginx, HAProxy y el borde de la mayoría de los grandes sitios web.

Las solicitudes entrantes llegan al proxy inverso, que decide qué backend debe responder y luego reenvía la respuesta. En el camino, comúnmente termina TLS, equilibra la carga entre servidores, almacena en caché las respuestas y protege a los backends de la exposición directa. A menudo registra la dirección real del cliente en un X-Forwarded-For encabezado para que el backend aún pueda ver quién llamó. Debido a que se encuentra frente a la infraestructura en lugar de a los usuarios, es una herramienta operativa para los propietarios del sitio, no una herramienta de privacidad para la navegación.

s4m proporciona proxies directos y un VPN para enmascarar tu propio tráfico saliente — no alojamiento de proxy inverso para servicios de publicación. Los dos son trabajos no relacionados, así que si necesitas colocar un proxy inverso frente a tu propia aplicación, eso es infraestructura separada. Donde s4m encaja es en el lado del cliente: enrutar tus solicitudes a través de un proxy de centro de datos autenticado para que los sitios que alcanzas vean una IP de salida s4m en lugar de tu origen.