Apa itu proxy dan reverse proxy?

Question

Accepted Answer

Sebuah **proxy** bertindak sebagai perantara untuk permintaan. Sebuah **forward proxy** berada di depan klien (mewakili mereka ke server), sementara **reverse proxy** berada di depan server (mewakili mereka ke klien) — menangani load balancing, caching, keamanan, dan banyak lagi. Reverse proxy adalah komponen system-design kunci.

## Forward proxy vs reverse proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Apa yang dilakukan reverse proxy

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Mengapa reverse proxy penting

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Mengapa ini penting

Memahami proxy dan reverse proxy sangat berharga karena **reverse proxy adalah building block fundamental dari arsitektur web yang scalable dan aman**, sehingga penting untuk pengetahuan system-design.

Memahami perbedaannya — sebuah **forward proxy** berada di depan klien (mewakili mereka, untuk filtering dan access control) versus **reverse proxy** berada di depan server (mewakili mereka ke klien) — memperjelas konsep-konsep terkait namun berbeda ini, dengan reverse proxy menjadi komponen system-design yang umum.

Memahami **apa yang dilakukan reverse proxy** — **load balancing** (mendistribusikan permintaan), **caching** (mengurangi beban backend), **SSL termination** (menangani HTTPS, mengalihkan enkripsi dari backend), **security** (menyembunyikan server backend, menyediakan titik tunggal untuk filtering, WAF, dan proteksi DDoS), dan kompresi, routing, dan rate limiting — memperjelas banyak cross-cutting concerns yang ditanganinya di edge.

Memahami **mengapa reverse proxy penting** — memusatkan cross-cutting concerns di edge, menyembunyikan dan melindungi backend (klien hanya melihat proxy), dan menyediakan titik masuk tunggal (akses lebih sederhana, perubahan backend fleksibel) — menjelaskan peran fundamental mereka dalam arsitektur web.

Mengenali bahwa load balancer, CDN, dan API gateway pada dasarnya adalah bentuk-bentuk reverse proxy menghubungkan konsep-konsep terkait ini.

Reverse proxy (NGINX, HAProxy, Envoy) ada di mana-mana dalam sistem nyata, menangani load balancing, caching, SSL, dan keamanan yang dibutuhkan arsitektur web yang scalable.

Karena reverse proxy adalah building block fundamental dari arsitektur web yang scalable dan aman (memusatkan load balancing, caching, SSL, dan security sambil menyembunyikan backend), dan karena memahami perbedaan forward/reverse dan apa yang dilakukan reverse proxy penting untuk system design, memahami proxy dan reverse proxy adalah pengetahuan system-design yang berharga dan praktis — komponen fundamental dari arsitektur web, terhubung ke load balancer, CDN, dan API gateway, dan sentral untuk merancang sistem yang scalable dan aman dengan edge handling yang tepat untuk cross-cutting concerns.