¿Qué son los proxies y los proxies inversos?

Question

Accepted Answer

Un **proxy** actúa como intermediario para las solicitudes. Un **proxy directo** se sitúa delante de los clientes (representándolos ante los servidores), mientras que un **proxy inverso** se sitúa delante de los servidores (representándolos ante los clientes) — manejando balanceo de carga, caché, seguridad, y mucho más. Los proxies inversos son componentes clave del diseño de sistemas.

## Proxy directo vs proxy inverso

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Qué hace un proxy inverso

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Por qué es importante

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Por qué es importante

Comprender proxies y proxies inversos es valioso porque **los proxies inversos son un componente fundamental de arquitecturas web escalables y seguras**, por lo que es un conocimiento importante de diseño de sistemas.

Comprender la distinción — un **proxy directo** situado delante de los clientes (representándolos, para filtrado y control de acceso) frente a un **proxy inverso** situado delante de los servidores (representándolos ante los clientes) — aclara estos conceptos relacionados pero diferentes, siendo el proxy inverso el componente común de diseño de sistemas.

Comprender **qué hace un proxy inverso** — **balanceo de carga** (distribuyendo solicitudes), **caché** (reduciendo la carga del backend), **terminación SSL** (manejando HTTPS, descargando el cifrado de los backends), **seguridad** (ocultando servidores backend, proporcionando un único punto para filtrado, WAF, y protección contra DDoS), y compresión, enrutamiento, y limitación de velocidad — aclara las muchas preocupaciones transversales que maneja en el perímetro.

Comprender **por qué los proxies inversos importan** — centralizar preocupaciones transversales en el perímetro, ocultar y proteger el backend (los clientes solo ven el proxy), y proporcionar un único punto de entrada (acceso más simple, cambios de backend flexible) — explica su papel fundamental en arquitecturas web.

Reconocer que los balanceadores de carga, CDNs, y puertas de API son esencialmente formas de proxies inversos conecta estos conceptos relacionados.

Los proxies inversos (NGINX, HAProxy, Envoy) son omnipresentes en sistemas reales, manejando el balanceo de carga, caché, SSL, y seguridad que las arquitecturas web escalables necesitan.

Ya que los proxies inversos son un componente fundamental de arquitecturas web escalables y seguras (centralizando balanceo de carga, caché, SSL, y seguridad mientras ocultan backends), y ya que comprender la distinción directo/inverso y qué hacen los proxies inversos es importante para diseño de sistemas, comprender proxies y proxies inversos es un conocimiento valioso y prácticamente relevante de diseño de sistemas — un componente fundamental de arquitecturas web, conectando con balanceadores de carga, CDNs, y puertas de API, y central para diseñar sistemas escalables y seguros con manejo apropiado en el perímetro de preocupaciones transversales.