Was sind Proxies und Reverse Proxies?

Question

Accepted Answer

Ein **Proxy** fungiert als Vermittler für Anfragen. Ein **Forward Proxy** sitzt vor den Clients (repräsentiert sie gegenüber Servern), während ein **Reverse Proxy** vor den Servern sitzt (repräsentiert sie gegenüber Clients) — und übernimmt Lastverteilung, Caching, Sicherheit und mehr. Reverse Proxies sind Schlüsselkomponenten im System Design.

## Forward Proxy vs. Reverse Proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Was ein Reverse Proxy leistet

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Warum Reverse Proxies wichtig sind

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Warum es wichtig ist

Proxies und Reverse Proxies zu verstehen ist wertvoll, weil **Reverse Proxies ein fundamentaler Baustein skalierbarer, sicherer Web-Architekturen sind**, daher ist es wichtiges System-Design-Wissen.

Die Unterscheidung zu verstehen — ein **Forward Proxy** vor den Clients (repräsentiert sie, für Filterung und Zugriffskontrolle) versus ein **Reverse Proxy** vor den Servern (repräsentiert sie gegenüber Clients) — klärt diese verwandten, aber unterschiedlichen Konzepte, wobei der Reverse Proxy die häufige System-Design-Komponente ist.

**Was ein Reverse Proxy leistet** zu verstehen — **Lastverteilung** (Verteilung von Anfragen), **Caching** (Reduktion der Backend-Last), **SSL-Terminierung** (HTTPS-Handling, Offloading von Verschlüsselung von Backends), **Sicherheit** (Verstecken von Backend-Servern, Bereitstellung eines einzelnen Punkts für Filterung, WAF und DDoS-Schutz) und Kompression, Routing und Rate Limiting — klärt die vielen übergreifenden Belange, die es an der Edge bewältigt.

**Warum Reverse Proxies wichtig sind** zu verstehen — Zentralisierung übergreifender Belange an der Edge, Verstecken und Schutz des Backends (Clients sehen nur den Proxy), und Bereitstellung eines einzelnen Einstiegspunkts (einfacherer Zugriff, flexible Backend-Änderungen) — erklärt ihre fundamentale Rolle in Web-Architekturen.

Zu erkennen, dass Load Balancer, CDNs und API Gateways im Wesentlichen Formen von Reverse Proxies sind, verbindet diese verwandten Konzepte.

Reverse Proxies (NGINX, HAProxy, Envoy) sind allgegenwärtig in echten Systemen und bewältigen die Lastverteilung, das Caching, SSL und die Sicherheit, die skalierbare Web-Architekturen benötigen.

Da Reverse Proxies ein fundamentaler Baustein skalierbarer, sicherer Web-Architekturen sind (zentralisieren Lastverteilung, Caching, SSL und Sicherheit, während sie Backends verstecken), und da das Verständnis der Forward/Reverse-Unterscheidung und das Wissen, was Reverse Proxies leisten, für System Design wichtig ist, ist das Verständnis von Proxies und Reverse Proxies wertvoll, praktisch relevantes System-Design-Wissen — eine fundamentale Komponente von Web-Architekturen, verbunden mit Load Balancern, CDNs und API Gateways, und zentral für das Design skalierbarer, sicherer Systeme mit angemessenem Edge-Handling übergreifender Belange.