Proxy Forward vs Reverse: Qual è la differenza?

Sia un proxy in avanti che un proxy inverso sono intermediari che rilasciano traffico, ma rappresentano parti diverse e si trovano su estremi opposti della connessione.

Un proxy in avanti si trova davanti ai clienti e li rappresenta al vasto internet. Quando reindirizzi il tuo browser o script attraverso di esso, il server di destinazione vede l'indirizzo del proxy invece del tuo — è così che un proxy in avanti nasconde l'IP di origine del cliente. Questo è il significato quotidiano di "proxy", ed è esattamente ciò che i proxy SOCKS5 e HTTP di s4m sono: proxy in avanti attraverso cui indirizzi il tuo traffico.

Un proxy inverso si trova davanti ai server e li rappresenta ai clienti. Quando visiti un grande sito web, spesso ti connetti a un proxy inverso che poi inoltra la tua richiesta a uno dei molti server backend. Il cliente di solito non ha idea che esista. Protegge e rappresenta i server di origine piuttosto che il cliente — l'immagine speculare di un proxy in avanti. Per il quadro completo, consulta la nostra guida al proxy inverso.

Proxy in avanti — serve il cliente:

• Nascondere l'IP del cliente affinché la destinazione veda il proxy (privacy, web scraping, verifica di annunci e SERP).
• Controllo degli accessi e filtraggio dei contenuti su una rete aziendale o scolastica (tutto il traffico in uscita passa attraverso di esso).
• Caching delle richieste in uscita e bypass delle restrizioni geografiche.

Proxy inverso — serve il server:

• Bilanciamento del carico su più server backend.
• Terminazione TLS/SSL, così i backend non gestiscono ciascuno la crittografia.
• Caching e compressione (i CDN sono enormi proxy inversi) e nascondere il vero IP del server di origine.
• Sicurezza: un WAF, protezione DDoS e un unico punto di accesso controllato davanti all'applicazione.

Esempi comuni: Nginx, HAProxy, Traefik e Cloudflare agiscono come proxy inversi; Squid e i proxy SOCKS5/HTTP che configuri in un client agiscono come proxy diretti. Lo stesso software può talvolta fare entrambe le cose, ma il ruolo è definito da quale lato rappresenta. Un modo utile per vedere la simmetria: un proxy diretto nasconde molti client dietro un'unica indirizzo esterno, quindi i server non possono distinguere gli utenti individuali; un proxy inverso nasconde molti server dietro un'unica indirizzo interno, quindi i client non possono distinguere i backend individuali. In entrambi i casi, l'intermediario è il singolo punto visibile, e ciò che protegge — la folla di client, o il pool di server — rimane fuori dalla vista diretta.

Regola pratica: se protegge la persona che fa la richiesta, è un proxy forward; se protegge il servizio che riceve la richiesta, è un proxy reverse.