Co jsou proxy a reverzní proxy?

Question

Accepted Answer

**Proxy** funguje jako prostředník pro požadavky. **Forward proxy** se nachází před klienty (jejich zastupuje vůči serverům), zatímco **reverzní proxy** se nachází před servery (zastupuje je vůči klientům) — zajišťuje vyvažování zátěže, cachování, bezpečnost a další funkce. Reverzní proxy jsou klíčové komponenty návrhu systémů.

## Forward proxy vs reverzní proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Co dělá reverzní proxy

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Proč jsou reverzní proxy důležité

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Proč to je důležité

Porozumění proxy a reverzním proxy je cenné, protože **reverzní proxy jsou základním stavebním kamenem škálovatelných a bezpečných webových architektur**, takže jde o důležité znalosti z návrhu systémů.

Porozumění rozdílu — **forward proxy** nacházející se před klienty (je zastupuje, slouží pro filtrování a kontrolu přístupu) versus **reverzní proxy** nacházející se před servery (zastupuje je vůči klientům) — objasňuje tyto související, ale odlišné koncepty, přičemž reverzní proxy je běžná komponenta návrhu systémů.

Porozumění **tomu, co dělá reverzní proxy** — **vyvažování zátěže** (distribuce požadavků), **cachování** (snížení zátěže backendu), **SSL termination** (obsluha HTTPS, odlehčení šifrování od backendů), **bezpečnost** (skrývání backendových serverů, poskytnutí jediného bodu pro filtrování, WAF a DDoS ochranu) a kompresi, směrování a omezování frekvence — objasňuje mnoho cross-cutting concerns, které zvládá na hranici systému.

Porozumění **tomu, proč jsou reverzní proxy důležité** — centralizace cross-cutting concern na hranici systému, skrývání a ochrana backendu (klienti vidí pouze proxy) a poskytnutí jediného vstupního bodu (jednodušší přístup, flexibilní změny backendu) — vysvětluje jejich základní roli v webových architekturách.

Rozeznání toho, že load balancery, CDN a API gateway jsou v podstatě formami reverzních proxy, propojuje tyto související koncepty.

Reverzní proxy (NGINX, HAProxy, Envoy) jsou všudypřítomné v reálných systémech, zajišťují vyvažování zátěže, cachování, SSL a bezpečnost, kterou potřebují škálovatelné webové architektury.

Protože reverzní proxy jsou základním stavebním kamenem škálovatelných a bezpečných webových architektur (centralizují vyvažování zátěže, cachování, SSL a bezpečnost a zároveň skrývají backendy), a protože porozumění rozdílu forward/reverse a tomu, co reverzní proxy dělají, je důležité pro návrh systémů, je porozumění proxy a reverzním proxy cenné a prakticky relevantní znalosti z návrhu systémů — základní komponenta webových architektur, propojující load balancery, CDN a API gateway, a ústřední prvek návrhu škálovatelných a bezpečných systémů se správným zpracováním cross-cutting concern na hranici systému.