Proxy Direto vs Proxy Reverso: Qual é a Diferença?

Tanto um proxy direto quanto um proxy reverso são intermediários que retransmitem tráfego, mas representam partes diferentes e estão em extremos opostos da conexão.

Um proxy direto está na frente de clientes e os representa para a internet mais ampla. Quando você roteia seu navegador ou script através dele, o servidor de destino vê o endereço do proxy em vez do seu — é assim que um proxy direto oculta o IP de origem do cliente. Este é o significado cotidiano de "proxy", e é exatamente o que os proxies SOCKS5 e HTTP da s4m são: proxies diretos pelos quais você direciona seu tráfego.

Um proxy reverso está na frente de servidores e os representa para os clientes. Quando você visita um grande site, muitas vezes se conecta a um proxy reverso que então encaminha sua solicitação para um dos muitos servidores de backend. O cliente geralmente não tem ideia de que ele existe. Ele protege e representa os servidores de origem em vez do cliente — a imagem espelhada de um proxy direto. Para a imagem completa, veja nosso guia de proxy reverso.

Proxy direto — serve o cliente:

• Ocultando o IP do cliente para que o destino veja o proxy (privacidade, raspagem da web, verificação de anúncios e SERP).
• Controle de acesso e filtragem de conteúdo em uma rede corporativa ou escolar (todo o tráfego de saída passa por ele).
• Cache de solicitações de saída e contorno de restrições geográficas.

Proxy reverso — serve o servidor:

• Balanceamento de carga entre múltiplos servidores de backend.
• Terminação TLS/SSL, para que os backends não precisem lidar com a criptografia.
• Cache e compressão (CDNs são grandes proxies reversos) e ocultando o IP real do servidor de origem.
• Segurança: um WAF, proteção contra DDoS e um único ponto de entrada controlado em frente à aplicação.

Exemplos comuns: Nginx, HAProxy, Traefik e Cloudflare atuam como proxies reversos; Squid e os proxies SOCKS5/HTTP que você configura em um cliente atuam como proxies diretos. O mesmo software pode, às vezes, fazer ambos, mas o papel é definido por qual lado ele está na frente. Uma maneira útil de ver a simetria: um proxy direto oculta muitos clientes atrás de um único endereço voltado para fora, de modo que os servidores não conseguem distinguir os usuários individuais; um proxy reverso oculta muitos servidores atrás de um único endereço voltado para dentro, de modo que os clientes não conseguem distinguir os backends individuais. Em ambos os casos, o intermediário é o único ponto visível, e a coisa que ele protege — a multidão de clientes ou o conjunto de servidores — permanece fora da vista direta.

Regra prática: se protege a pessoa fazendo a solicitação, é um proxy direto; se protege o serviço recebendo a solicitação, é um proxy reverso.