Proxy odwrotne

A proxy odwrotny reprezentuje stronę serwera połączenia. Klienci wierzą, że rozmawiają z jedną usługą, ale proxy odwrotne jest naprawdę z przodu, rozdzielając żądania do serwerów zaplecza za nim. Jest to odpowiednik proxy bezpośredniego: proxy bezpośrednie ukrywa klientów przed serwerami, podczas gdy proxy odwrotne ukrywa serwery przed klientami. Typowe przykłady to Nginx, HAProxy i krawędź większości dużych stron internetowych.

Przychodzące żądania trafiają do odwrotnego proxy, które decyduje, który backend powinien odpowiedzieć, a następnie przekazuje odpowiedź. Po drodze zazwyczaj kończy TLS, równoważy obciążenie między serwerami, buforuje odpowiedzi i chroni backendy przed bezpośrednim narażeniem. Często rejestruje prawdziwy adres klienta w nagłówku X-Forwarded-For, aby backend mógł nadal zobaczyć, kto dzwonił. Ponieważ obsługuje infrastrukturę, a nie użytkowników, jest narzędziem operacyjnym dla właścicieli stron, a nie narzędziem prywatności do przeglądania.

s4m oferuje proxy forwardowe oraz VPN do maskowania własnego ruchu wychodzącego — nie jest to hosting reverse-proxy do publikacji usług. Te dwa zadania są niezwiązane, więc jeśli potrzebujesz ustawić reverse proxy przed swoją aplikacją, to jest osobna infrastruktura. Gdzie s4m pasuje, to strona klienta: kierowanie twoimi żądaniami przez uwierzytelniony proxy datacenter, aby strony, które odwiedzasz, widziały adres IP wyjściowy s4m exit IP zamiast twojego oryginalnego.