Što su proxy serveri i reverse proxy serveri?

Question

Accepted Answer

**Proxy** služi kao posrednik za zahtjeve. **Forward proxy** se nalazi ispred klijenata (predstavljajući ih serverima), dok se **reverse proxy** nalazi ispred servera (predstavljajući ih klijentima) — obrađujući balansiranje opterećenja, cachiranje, sigurnost i još mnogo toga. Reverse proxy serveri su ključne komponente dizajna sustava.

## Forward proxy vs reverse proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Što reverse proxy radi

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Zašto reverse proxy serveri važni

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Zašto je to važno

Razumijevanje proxy i reverse proxy servera je vrijedno jer su **reverse proxy serveri fundamentalni element skalabilnih, sigurnih web arhitektura**, što ih čini važnim znanjem za dizajn sustava.

Razumijevanje razlike — **forward proxy** ispred klijenata (predstavljajući ih, za filtriranje i kontrolu pristupa) nasuprot **reverse proxy** ispred servera (predstavljajući ih klijentima) — razjašnjava ta povezana, ali različita koncepta, pri čemu je reverse proxy česta komponenta dizajna sustava.

Razumijevanje **što reverse proxy radi** — **balansiranje opterećenja** (distribucija zahtjeva), **cachiranje** (smanjenje opterećenja backenda), **SSL terminacija** (rukovanje HTTPS-om, prebacivanje enkripcije sa backenda), **sigurnost** (sakrivanje backend servera, pružanje jedne točke za filtriranje, WAF i DDoS zaštita), te kompresija, usmjeravanje i ograničenje brzine — razjašnjava brojne probleme koji se tiču cijelog sustava koje obrađuje na rubu.

Razumijevanje **zašto reverse proxy serveri važni** — centralizacija problema koji se tiču cijelog sustava na rubu, sakrivanje i zaštita backenda (klijenti vide samo proxy), te pružanje jedne točke ulaza (jednostavniji pristup, fleksibilne promjene backenda) — objašnjava njihovu temeljnu ulogu u web arhitekturama.

Prepoznavanje da su balanseri opterećenja, CDN-ovi i API gateway-ji u biti oblici reverse proxy servera povezuje te povezane koncepte.

Reverse proxy serveri (NGINX, HAProxy, Envoy) su sveprisutni u stvarnim sustavima, obrađujući balansiranje opterećenja, cachiranje, SSL i sigurnost koje trebaju skalabilne web arhitekture.

Budući da su reverse proxy serveri temeljni element skalabilnih, sigurnih web arhitektura (centralizacija balansiranja opterećenja, cachiranja, SSL-a i sigurnosti dok se backend skriva), i budući da je razumijevanje razlike između forward i reverse proxy-ja te što reverse proxy radi važno za dizajn sustava, razumijevanje proxy i reverse proxy servera je vrijedno, praktično relevantno znanje za dizajn sustava — temeljni element web arhitektura, povezan s balanserima opterećenja, CDN-ovima i API gateway-jima, te ključan za dizajniranje skalabilnih, sigurnih sustava s odgovarajućom obradom problema na rubu.