Kas yra proxy ir reverse proxy?

Question

Accepted Answer

**Proxy** veikia kaip tarpininkas užklausoms. **Tiesioginis proxy** yra prieš klientus (juos reprezentuodamas serveriams), o **reverse proxy** yra prieš serverius (juos reprezentuodamas klientams) — valydamas apkrovos balanso nustatymo, podėlio, saugumo ir daugiau. Reverse proxy yra svarbūs sistemos projektavimo komponentai.

## Tiesioginis proxy vs reverse proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Ką daro reverse proxy

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Kodėl reverse proxy yra svarbūs

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Kodėl tai svarbu

Supratimas apie proxy ir reverse proxy yra vertingas, nes **reverse proxy yra pagrindinis masteliuojamos, saugios žiniatinklio architektūros kūrimo blokus**, todėl tai svarbi sistemos projektavimo žinias.

Supratimas apie šį skirtumą — **tiesioginis proxy** prieš klientus (juos reprezentuodamas, filtracijai ir prieigos kontrolei) ir **reverse proxy** prieš serverius (juos reprezentuodamas klientams) — paaiškina šias susijusias, bet skirtingas sąvokas, kuriose reverse proxy yra bendras sistemos projektavimo komponentas.

Supratimas **ką daro reverse proxy** — **apkrovos balansavimas** (užklausų paskirstymas), **podėlis** (serverio šaligatvio apkrovos sumažinimas), **SSL nutraukimas** (HTTPS tvarkymas, šifravimo iškrovimas iš šaligalvių), **saugumas** (šaligatvių serverių paslėpimas, vieno taško filtravimas, WAF ir DDoS apsauga) ir suspaudimas, maršrutizacija bei aptarnavimo greičio apribojimai — paaiškina daugelį vietos apribojimų, kuriuos jis tvarko šonuose.

Supratimas **kodėl reverse proxy yra svarbūs** — vietos apribojimų centralizacija šonuose, šaligatvių paslepimas ir apsauga (klientai matys tik proxy), ir vienas įėjimo taškas (paprastesnis prieiga, lankstūs šaligalvio pakeitimai) — paaiškina jų pagrindinį vaidmenį žiniatinklio architektūroje.

Atsiskaitymų, kad apkrovos balansavikliai, CDN ir API šliuzai iš esmės yra reverse proxy formos, jungia šias susijusias sąvokas.

Reverse proxy (NGINX, HAProxy, Envoy) yra visur paplitę realiose sistemose, tvarkydami apkrovos balansavimą, podėlį, SSL ir saugumą, kurių reikia masteliuojamoms žiniatinklio architektūroms.

Kadangi reverse proxy yra pagrindinis masteliuojamos, saugios žiniatinklio architektūros kūrimo bloku (centralizuodami apkrovos balansavimą, podėlį, SSL ir saugumą, paslepiant šaligatvius) ir kadangi tiesioginio/reverse skirtumų ir to, ką daro reverse proxy supratimas yra svarbus sistemos projektavimui, proxy ir reverse proxy supratimas yra vertinga, praktikoje taikoma sistemos projektavimo žinya — pagrindinis žiniatinklio architektūros komponentas, jungiantis apkrovos balansaviklius, CDN ir API šliuzus, ir centralinis masteliuojamų, saugių sistemų su tinkamu šoniniame vietos apribojimų tvarkymu projektavimas.