Reverse proxy

In computernetwerken zoals het internet is een reverse proxy een veelgebruikt type proxyserver die toegankelijk is vanaf het openbare netwerk. Grote websites en content delivery netwerken gebruiken reverse proxies – in combinatie met andere technieken – om de belasting tussen interne servers te balanceren. Reverse proxies kunnen een cache van statische inhoud bijhouden, waardoor de belasting van deze interne servers en het interne netwerk nog verder wordt verminderd. Het is ook gebruikelijk dat reverse proxies functies als compressie of TLS-encryptie toevoegen aan het communicatiekanaal tussen de client en de reverse proxy.

Voorbeeldscenario: Een client op het internet (wolkje links) doet een verzoek aan een reverse proxy server (rode ovaal in het midden). De proxy inspecteert het verzoek, stelt vast dat het geldig is en dat de gevraagde bron niet in de eigen cache aanwezig is. Vervolgens stuurt hij het verzoek door naar een interne webserver (ovaal aan de rechterkant). De interne server levert de gevraagde bron weer af bij de proxy, die deze op zijn beurt weer bij de cliënt aflevert. De cliënt op het internet is zich niet bewust van het interne netwerk en weet niet of hij met een proxy of rechtstreeks met een webserver communiceert.

Reverse proxies zijn meestal eigendom van of worden beheerd door de webdienst, en worden benaderd door cliënten vanaf het openbare internet. Een forward proxy daarentegen wordt doorgaans beheerd door een cliënt (of diens bedrijf), die normaal gesproken alleen toegang heeft tot een intern privénetwerk. De cliënt kan echter wel toegang krijgen tot de forward proxy, die dan namens de cliënt bronnen van het openbare internet ophaalt.

Reverse proxy servers zijn geïmplementeerd in populaire open-source webservers zoals Apache, Nginx en Caddy. Deze software kan HTTP-headers inspecteren, waardoor het bijvoorbeeld op een enkel IP-adres verzoeken kan doorsturen naar verschillende interne servers op basis van de domeinnaam van het HTTP-verzoek. Dedicated reverse proxy servers zoals de open source software HAProxy en Squid worden gebruikt door enkele van de grootste websites op het internet. Populaire commerciële aanbieders van reverse proxy servers zijn Cloudflare en Imperva.