Прямой или обратный прокси: в чём разница?

И прямой, и обратный прокси — посредники, передающие трафик дальше, но они представляют разные стороны и стоят на противоположных концах соединения.

Прямой прокси стоит перед клиентами и представляет их остальному интернету. Когда вы пускаете через него браузер или скрипт, сервер назначения видит адрес прокси, а не ваш, — именно так прямой прокси прячет исходный IP клиента. Это и есть обиходное значение слова «прокси», и ровно такие прокси SOCKS5 и HTTP у s4m: прямые прокси, через которые вы направляете свой трафик.

Обратный прокси стоит перед серверами и представляет их клиентам. Когда вы заходите на крупный сайт, вы часто соединяетесь с обратным прокси, а тот уже передаёт запрос одному из многих бэкендов. Клиент обычно даже не догадывается о его существовании. Он защищает и прикрывает серверы происхождения, а не клиента, — зеркальное отражение прямого прокси. Полную картину смотрите в нашем руководстве про обратный прокси.

Прямой прокси — работает на клиента:

• Прячет IP клиента, поэтому назначение видит прокси (приватность, веб-скрапинг, проверка рекламы и выдачи).
• Контроль доступа и фильтрация контента в корпоративной или школьной сети (весь исходящий трафик идёт через него).
• Кеширование исходящих запросов и обход гео-ограничений.

Обратный прокси — работает на сервер:

• Балансировка нагрузки между несколькими бэкендами.
• Терминация TLS/SSL, чтобы бэкендам не приходилось каждому заниматься шифрованием.
• Кеширование и сжатие (CDN — это огромные обратные прокси) и сокрытие настоящего IP сервера происхождения.
• Безопасность: WAF, защита от DDoS и единая контролируемая точка входа перед приложением.

Привычные примеры: Nginx, HAProxy, Traefik и Cloudflare работают как обратные прокси; Squid и прокси SOCKS5/HTTP, которые вы прописываете в клиенте, — как прямые. Один и тот же софт иногда умеет и то, и другое, но роль определяется тем, какую сторону он прикрывает. Удобный способ увидеть симметрию: прямой прокси прячет множество клиентов за одним внешним адресом, поэтому серверы не различают отдельных пользователей; обратный прячет множество серверов за одним входным адресом, поэтому клиенты не различают отдельные бэкенды. В обоих случаях виден только посредник, а то, что он прикрывает — толпа клиентов или пул серверов, — остаётся вне прямого обзора.

Простое правило: защищает того, кто запрос отправляет, — прямой прокси; защищает сервис, который запрос принимает, — обратный.