프록시와 리버스 프록시(reverse proxy)란 무엇인가요?

Question

Accepted Answer

**프록시(proxy)**는 요청의 중개자 역할을 합니다. **포워드 프록시(forward proxy)**는 클라이언트 앞에 위치(서버에 클라이언트를 대표)하고, **리버스 프록시(reverse proxy)**는 서버 앞에 위치(클라이언트에 서버를 대표)하여 — load balancing, 캐싱, 보안 등을 처리합니다. 리버스 프록시는 핵심 시스템 디자인 구성 요소입니다.

## 포워드 프록시 vs 리버스 프록시

```text
포워드 프록시 → 클라이언트 앞에 위치, 그들의 요청을 서버로 전달:
  클라이언트 → 포워드 프록시 → 인터넷/서버
  → 클라이언트를 대표 (클라이언트 신원 은닉); 필터링, 캐싱, 익명성,
    접근 제어용 (예: 기업 프록시)
리버스 프록시 → 서버 앞에 위치, 서버를 대신해 요청 수신:
  클라이언트 → 리버스 프록시 → 백엔드 서버
  → 서버를 대표 (클라이언트는 백엔드를 못 봄); 흔한 시스템 디자인 구성 요소
```

## 리버스 프록시가 하는 일

```text
✓ LOAD BALANCING → 백엔드 서버에 요청 분산
✓ 캐싱 → 응답 캐시 (백엔드 부하 감소)
✓ SSL TERMINATION → HTTPS 암호화/복호화 처리 (백엔드에서 분리)
✓ 보안 → 백엔드 서버 은닉; 필터링, WAF, DDoS 보호의 단일 지점
✓ 압축, 요청 라우팅, rate limiting
→ 도구: NGINX, HAProxy, Envoy; CDN과 API gateway도 리버스 프록시의 한 형태
```

## 리버스 프록시가 중요한 이유

```text
✓ 횡단 관심사를 edge에서 중앙화 (load balancing, SSL, 캐싱, 보안)
✓ 백엔드를 은닉하고 보호 (클라이언트는 프록시만 봄)
✓ 단일 진입점 → 더 단순한 클라이언트 접근, 유연한 백엔드 변경
→ 확장 가능하고 안전한 웹 아키텍처의 근본 빌딩 블록.
```

## 왜 중요한가

프록시와 리버스 프록시를 이해하는 것은 가치가 있습니다. **리버스 프록시가 확장 가능하고 안전한 웹 아키텍처의 근본 빌딩 블록**이므로 중요한 시스템 디자인 지식이기 때문입니다.

그 구분 — **포워드 프록시**가 클라이언트 앞에 위치(그들을 대표, 필터링과 접근 제어용) vs **리버스 프록시**가 서버 앞에 위치(클라이언트에 서버를 대표) — 을 이해하면 이 관련 있지만 다른 개념이 명확해지며, 리버스 프록시가 흔한 시스템 디자인 구성 요소입니다.

**리버스 프록시가 하는 일** — **load balancing**(요청 분산), **캐싱**(백엔드 부하 감소), **SSL termination**(HTTPS 처리, 백엔드에서 암호화 분리), **보안**(백엔드 서버 은닉, 필터링·WAF·DDoS 보호의 단일 지점), 압축·라우팅·rate limiting — 을 이해하면 그것이 edge에서 처리하는 많은 횡단 관심사가 명확해집니다.

**리버스 프록시가 중요한 이유** — 횡단 관심사를 edge에서 중앙화, 백엔드를 은닉하고 보호(클라이언트는 프록시만 봄), 단일 진입점 제공(더 단순한 접근, 유연한 백엔드 변경) — 을 이해하면 웹 아키텍처에서의 근본적 역할이 설명됩니다.

load balancer, CDN, API gateway가 본질적으로 리버스 프록시의 형태임을 인식하는 것은 이 관련 개념들을 연결합니다.

리버스 프록시(NGINX, HAProxy, Envoy)는 실제 시스템에서 어디서나 쓰이며, 확장 가능한 웹 아키텍처에 필요한 load balancing, 캐싱, SSL, 보안을 처리합니다.

리버스 프록시는 확장 가능하고 안전한 웹 아키텍처의 근본 빌딩 블록(load balancing, 캐싱, SSL, 보안을 중앙화하면서 백엔드를 은닉)이고, 포워드/리버스 구분과 리버스 프록시가 하는 일을 이해하는 것이 시스템 디자인에 중요하므로, 프록시와 리버스 프록시를 이해하는 것은 가치 있고 실용적으로 관련된 시스템 디자인 지식입니다 — 웹 아키텍처의 근본 구성 요소이고, load balancer·CDN·API gateway와 연결되며, 횡단 관심사의 적절한 edge 처리를 갖춘 확장 가능하고 안전한 시스템 설계의 중심입니다.