Odwrotne proxy

W sieciach komputerowych, takich jak Internet, odwrotne proxy jest powszechnym typem serwera proxy, który jest dostępny z sieci publicznej. Duże strony internetowe i sieci dostarczania treści używają odwrotnych serwerów proxy – wraz z innymi technikami – do równoważenia obciążenia pomiędzy wewnętrznymi serwerami. Odwrotne serwery proxy mogą przechowywać pamięć podręczną treści statycznych, co dodatkowo zmniejsza obciążenie tych wewnętrznych serwerów i sieci wewnętrznej. Powszechne jest również dodawanie przez reverse proxy takich funkcji jak kompresja czy szyfrowanie TLS do kanału komunikacyjnego pomiędzy klientem a reverse proxy.

Przykładowy scenariusz: Klient w Internecie (chmura po lewej stronie) kieruje żądanie do serwera reverse proxy (czerwony owal w środku). Serwer proxy sprawdza żądanie, stwierdza, że jest ono poprawne i że nie posiada żądanego zasobu we własnej pamięci podręcznej. Następnie przekazuje żądanie do jakiegoś wewnętrznego serwera WWW (owal po prawej). Wewnętrzny serwer dostarcza żądany zasób z powrotem do serwera proxy, który z kolei dostarcza go do klienta. Klient w Internecie nie jest świadomy sieci wewnętrznej i nie może stwierdzić, czy komunikuje się z proxy, czy bezpośrednio z serwerem WWW.

Odwrotne proxy są zazwyczaj własnością lub są zarządzane przez usługę internetową, a dostęp do nich uzyskują klienci z publicznego Internetu. W przeciwieństwie do tego, forward proxy jest zwykle zarządzany przez klienta (lub jego firmę), który jest zwykle ograniczony do prywatnej, wewnętrznej sieci. Klient może jednak uzyskać dostęp do forward proxy, które następnie pobiera zasoby z publicznego Internetu w imieniu klienta.

Odwrotne serwery proxy są zaimplementowane w popularnych serwerach internetowych typu open-source, takich jak Apache, Nginx i Caddy. Oprogramowanie to może kontrolować nagłówki HTTP, co na przykład pozwala mu na pojedynczym adresie IP przekazywać żądania do różnych serwerów wewnętrznych na podstawie nazwy domeny żądania HTTP. Dedykowane serwery reverse proxy, takie jak oprogramowanie open source HAProxy i Squid są używane przez niektóre z największych stron internetowych w Internecie. Popularni komercyjni dostawcy odwrotnych serwerów proxy to Cloudflare i Imperva.