Proxy directo vs Proxy inverso: ¿Cuál es la diferencia?

Tanto un proxy directo como un proxy inverso son intermediarios que retransmiten tráfico, pero representan partes diferentes y se sitúan en extremos opuestos de la conexión.

Un proxy directo se sitúa frente a los clientes y los representa ante el internet más amplio. Cuando enrutas tu navegador o script a través de él, el servidor de destino ve la dirección del proxy en lugar de la tuya — así es como un proxy directo oculta la IP de origen del cliente. Este es el significado cotidiano de "proxy", y es exactamente lo que son los proxies SOCKS5 y HTTP de s4m: proxies directos a través de los cuales diriges tu tráfico.

Un proxy inverso se sitúa frente a los servidores y los representa ante los clientes. Cuando visitas un gran sitio web, a menudo te conectas a un proxy inverso que luego reenvía tu solicitud a uno de muchos servidores backend. El cliente generalmente no tiene idea de que existe. Protege y representa a los servidores de origen en lugar del cliente — la imagen espejo de un proxy directo. Para ver el panorama completo, consulta nuestra guía de proxy inverso.

Proxy directo — sirve al cliente:

• Ocultando la IP del cliente para que el destino vea el proxy (privacidad, raspado web, verificación de anuncios y SERP).
• Control de acceso y filtrado de contenido en una red corporativa o escolar (todo el tráfico saliente pasa a través de él).
• Almacenamiento en caché de solicitudes salientes y eludir restricciones geográficas.

Proxy inverso — sirve al servidor:

• Balanceo de carga entre múltiples servidores backend.
• Terminación de TLS/SSL, para que los backends no manejen cada uno la encriptación.
• Almacenamiento en caché y compresión (las CDN son grandes proxies inversos) y ocultando la IP real del servidor de origen.
• Seguridad: un WAF, protección DDoS y un único punto de entrada controlado frente a la aplicación.

Ejemplos comunes: Nginx, HAProxy, Traefik y Cloudflare actúan como proxies inversos; Squid y los proxies SOCKS5/HTTP que configuras en un cliente actúan como proxies directos. El mismo software a veces puede hacer ambos, pero el rol se define por qué lado está frente a. Una forma útil de ver la simetría: un proxy directo oculta muchos clientes detrás de una única dirección de cara al exterior, por lo que los servidores no pueden distinguir a los usuarios individuales; un proxy inverso oculta muchos servidores detrás de una única dirección de cara al interior, por lo que los clientes no pueden distinguir a los backends individuales. En ambos casos, el intermediario es el único punto visible, y lo que protege — la multitud de clientes, o el grupo de servidores — permanece fuera de la vista directa.

Regla general: si protege a la persona que hace la solicitud, es un proxy directo; si protege al servicio que recibe la solicitud, es un proxy inverso.