Qu'est-ce que les proxies et les reverse proxies ?

Question

Accepted Answer

Un **proxy** agit comme un intermédiaire pour les requêtes. Un **forward proxy** se situe devant les clients (les représentant auprès des serveurs), tandis qu'un **reverse proxy** se situe devant les serveurs (les représentant auprès des clients) — en gérant l'équilibrage de charge, la mise en cache, la sécurité, et bien plus. Les reverse proxies sont des composants clés de la conception de systèmes.

## Forward proxy vs reverse proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Ce qu'un reverse proxy fait

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Pourquoi les reverse proxies importent

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Pourquoi c'est important

Comprendre les proxies et les reverse proxies est précieux car **les reverse proxies sont un élément fondamental des architectures web scalables et sécurisées**, donc c'est une connaissance importante en conception de systèmes.

Comprendre la distinction — un **forward proxy** situé devant les clients (les représentant, pour le filtrage et le contrôle d'accès) par rapport à un **reverse proxy** situé devant les serveurs (les représentant auprès des clients) — clarifie ces concepts connexes mais différents, le reverse proxy étant le composant courant en conception de systèmes.

Comprendre **ce qu'un reverse proxy fait** — **l'équilibrage de charge** (distribuer les requêtes), **la mise en cache** (réduire la charge backend), **la terminaison SSL** (gérer HTTPS, décharger le chiffrement des backends), **la sécurité** (cacher les serveurs backend, fournir un point unique pour le filtrage, WAF, et la protection DDoS), et la compression, le routage, et la limitation de débit — clarifie les nombreuses préoccupations transversales qu'il gère à la périphérie.

Comprendre **pourquoi les reverse proxies importent** — centraliser les préoccupations transversales à la périphérie, cacher et protéger le backend (les clients ne voyant que le proxy), et fournir un point d'entrée unique (accès plus simple, changements backend flexibles) — explique leur rôle fondamental dans les architectures web.

Reconnaître que les équilibreurs de charge, les CDN, et les passerelles API sont essentiellement des formes de reverse proxies connecte ces concepts connexes.

Les reverse proxies (NGINX, HAProxy, Envoy) sont omniprésents dans les systèmes réels, gérant l'équilibrage de charge, la mise en cache, SSL, et la sécurité dont les architectures web scalables ont besoin.

Étant donné que les reverse proxies sont un élément fondamental des architectures web scalables et sécurisées (centralisant l'équilibrage de charge, la mise en cache, SSL, et la sécurité tout en cachant les backends), et étant donné que comprendre la distinction forward/reverse et ce que les reverse proxies font est important pour la conception de systèmes, comprendre les proxies et les reverse proxies est une connaissance précieuse et pratiquement pertinente en conception de systèmes — un composant fondamental des architectures web, se connectant aux équilibreurs de charge, CDN, et passerelles API, et central pour concevoir des systèmes scalables et sécurisés avec une gestion appropriée à la périphérie des préoccupations transversales.