Proxy Forward vs Reverse: Jaka jest różnica?

Zarówno proxy do przodu, jak i proxy odwrotne są pośrednikami, które przekazują ruch, ale reprezentują różne strony i znajdują się na przeciwległych końcach połączenia.

A proxy forwardowy znajduje się przed klientami i reprezentuje ich w szerszym internecie. Kiedy kierujesz swoją przeglądarkę lub skrypt przez niego, serwer docelowy widzi adres proxy zamiast twojego — w ten sposób proxy forwardowy ukrywa oryginalny adres IP klienta. To jest codzienne znaczenie "proxy", i dokładnie tym są proxy SOCKS5 i HTTP s4m: proxy forwardowe, przez które kierujesz swój ruch.

A proxy odwrotny znajduje się przed serwerami i reprezentuje je przed klientami. Kiedy odwiedzasz dużą stronę internetową, często łączysz się z proxy odwrotnym, które następnie przekazuje twoje żądanie do jednego z wielu serwerów zaplecza. Klient zazwyczaj nie ma pojęcia o jego istnieniu. Chroni i reprezentuje serwery źródłowe, a nie klienta — lustrzane odbicie proxy forwardowego. Aby uzyskać pełny obraz, zobacz nasz przewodnik po proxy odwrotnym.

Proxy do przodu — obsługuje klienta:

• Ukrywanie adresu IP klienta, aby docelowy serwer widział proxy (prywatność, skanowanie stron, weryfikacja reklam i SERP).
• Kontrola dostępu i filtrowanie treści w sieci korporacyjnej lub szkolnej (wszystki ruch wychodzący przechodzi przez nią).
• Buforowanie wychodzących żądań i omijanie ograniczeń geograficznych.

Proxy odwrotne — obsługuje serwer:

• Równoważenie obciążenia pomiędzy wieloma serwerami zaplecza.
• Zakończenie TLS/SSL, aby zaplecza nie musiały obsługiwać szyfrowania.
• Buforowanie i kompresja (CDN-y to ogromne proxy odwrotne) oraz ukrywanie prawdziwego adresu IP serwera źródłowego.
• Bezpieczeństwo: WAF, ochrona przed DDoS i jeden kontrolowany punkt wejścia przed aplikacją.

Typowe przykłady: Nginx, HAProxy, Traefik i Cloudflare działają jako proxy odwrotne; Squid i proxy SOCKS5/HTTP, które konfigurujesz w kliencie, działają jako proxy bezpośrednie. To samo oprogramowanie może czasami pełnić obie funkcje, ale rola jest definiowana przez to, z której strony działa. Przydatny sposób na zobaczenie symetrii: proxy bezpośrednie ukrywa wielu klientów za jednym adresem wychodzącym, więc serwery nie mogą odróżnić poszczególnych użytkowników; proxy odwrotne ukrywa wiele serwerów za jednym adresem wewnętrznym, więc klienci nie mogą odróżnić poszczególnych backendów. W obu przypadkach pośrednik jest jedynym widocznym punktem, a to, co chroni — tłum klientów lub zbiornik serwerów — pozostaje poza bezpośrednim widokiem.

Zasada ogólna: jeśli chroni osobę składającą żądanie, to jest to proxy do przodu; jeśli chroni usługę otrzymującą żądanie, to jest to proxy odwrotne.