Proxy direct vs Proxy inverse : Quelle est la différence ?

Un proxy direct et un proxy inverse sont des intermédiaires qui relaient le trafic, mais ils représentent des parties différentes et se trouvent à des extrémités opposées de la connexion.

Un proxy direct se trouve devant des clients et les représente sur l'internet plus large. Lorsque vous dirigez votre navigateur ou votre script à travers lui, le serveur de destination voit l'adresse du proxy au lieu de la vôtre — c'est ainsi qu'un proxy direct cache l'adresse IP d'origine du client. C'est le sens courant du mot "proxy", et c'est exactement ce que sont les proxies SOCKS5 et HTTP de s4m : des proxies directs par lesquels vous dirigez votre trafic.

Un proxy inverse se trouve devant des serveurs et les représente auprès des clients. Lorsque vous visitez un grand site web, vous vous connectez souvent à un proxy inverse qui transmet ensuite votre demande à l'un des nombreux serveurs backend. Le client n'a généralement aucune idée de son existence. Il protège et représente les serveurs d'origine plutôt que le client — l'image miroir d'un proxy direct. Pour une vue d'ensemble, consultez notre guide sur les proxies inverses.

Proxy direct — sert le client :

• Masquerade l'IP du client afin que la destination voie le proxy (confidentialité, extraction de données, vérification des publicités et des SERP).
• Contrôle d'accès et filtrage de contenu sur un réseau d'entreprise ou scolaire (tout le trafic sortant passe par lui).
• Mise en cache des requêtes sortantes et contournement des restrictions géographiques.

Proxy inverse — sert le serveur :

• Équilibrage de charge entre plusieurs serveurs backend.
• Terminaison TLS/SSL, afin que les backends ne gèrent pas chacun le chiffrement.
• Mise en cache et compression (les CDN sont de grands proxies inverses) et masquage de l'IP réelle du serveur d'origine.
• Sécurité : un WAF, protection DDoS et un point d'entrée contrôlé unique devant l'application.

Exemples courants : Nginx, HAProxy, Traefik et Cloudflare agissent comme des proxies inverses ; Squid et les proxies SOCKS5/HTTP que vous configurez dans un client agissent comme des proxies directs. Le même logiciel peut parfois faire les deux, mais le rôle est défini par quel côté il se trouve. Une façon utile de voir la symétrie : un proxy direct cache de nombreux clients derrière une seule adresse externe, de sorte que les serveurs ne peuvent pas distinguer les utilisateurs individuels ; un proxy inverse cache de nombreux serveurs derrière une seule adresse interne, de sorte que les clients ne peuvent pas distinguer les backends individuels. Dans les deux cas, l'intermédiaire est le seul point visible, et ce qu'il protège — la foule de clients ou le pool de serveurs — reste hors de vue directe.

Règle générale : si cela protège la personne effectuant la demande, c'est un proxy direct ; si cela protège le service recevant la demande, c'est un proxy inverse.