Apakah proxy dan reverse proxy?

Question

Accepted Answer

**Proxy** bertindak sebagai perantara untuk permintaan. **Forward proxy** terletak di hadapan klien (mewakili mereka kepada pelayan), manakala **reverse proxy** terletak di hadapan pelayan (mewakili mereka kepada klien) — mengendalikan load balancing, caching, keselamatan, dan banyak lagi. Reverse proxy merupakan komponen system design yang utama.

## Forward proxy lwn reverse proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## Apakah fungsi reverse proxy

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## Mengapa reverse proxy penting

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## Mengapa ia penting

Memahami proxy dan reverse proxy bernilai kerana **reverse proxy merupakan blok binaan asas seni bina web yang berskala dan selamat**, jadi ia merupakan pengetahuan system design yang penting.

Memahami perbezaan — **forward proxy** yang terletak di hadapan klien (mewakili mereka, untuk penapisan dan kawalan akses) berbanding **reverse proxy** yang terletak di hadapan pelayan (mewakili mereka kepada klien) — menjelaskan konsep yang berkaitan tetapi berbeza ini, dengan reverse proxy menjadi komponen system design yang lazim.

Memahami **fungsi reverse proxy** — **load balancing** (mengagihkan permintaan), **caching** (mengurangkan beban backend), **SSL termination** (mengendalikan HTTPS, melepaskan penyulitan daripada backend), **keselamatan** (menyembunyikan pelayan backend, menyediakan titik tunggal untuk penapisan, WAF, dan perlindungan DDoS), serta pemampatan, routing, dan rate limiting — menjelaskan banyak kebimbangan rentas yang dikendalikannya di edge.

Memahami **mengapa reverse proxy penting** — memusatkan kebimbangan rentas di edge, menyembunyikan dan melindungi backend (klien hanya melihat proxy), dan menyediakan titik masuk tunggal (akses yang lebih mudah, perubahan backend yang fleksibel) — menjelaskan peranan asasnya dalam seni bina web.

Mengiktiraf bahawa load balancer, CDN, dan API gateway pada dasarnya adalah bentuk reverse proxy menghubungkan konsep berkaitan ini.

Reverse proxy (NGINX, HAProxy, Envoy) ada di mana-mana dalam sistem sebenar, mengendalikan load balancing, caching, SSL, dan keselamatan yang diperlukan oleh seni bina web yang berskala.

Memandangkan reverse proxy merupakan blok binaan asas seni bina web yang berskala dan selamat (memusatkan load balancing, caching, SSL, dan keselamatan sambil menyembunyikan backend), dan memandangkan memahami perbezaan forward/reverse dan fungsi reverse proxy adalah penting untuk system design, memahami proxy dan reverse proxy merupakan pengetahuan system design yang bernilai dan relevan secara praktikal — komponen asas seni bina web, menghubungkan kepada load balancer, CDN, dan API gateway, dan menjadi teras kepada mereka bentuk sistem yang berskala dan selamat dengan pengendalian kebimbangan rentas yang betul di edge.