Proxy และ reverse proxy คืออะไร?

Question

Accepted Answer

**Proxy** ทำหน้าที่เป็นตัวกลางสำหรับคำขอ **forward proxy** ตั้งอยู่หน้า client (เป็นตัวแทนของพวกเขาต่อเซิร์ฟเวอร์) ขณะที่ **reverse proxy** ตั้งอยู่หน้าเซิร์ฟเวอร์ (เป็นตัวแทนของพวกเขาต่อ client) — จัดการ load balancing, caching, security และอื่น ๆ reverse proxy เป็นองค์ประกอบสำคัญในการออกแบบระบบ

## forward proxy กับ reverse proxy

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## reverse proxy ทำอะไร

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## ทำไม reverse proxy จึงสำคัญ

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## ทำไมจึงสำคัญ

การเข้าใจ proxy และ reverse proxy มีคุณค่าเพราะ **reverse proxy เป็นองค์ประกอบพื้นฐานของสถาปัตยกรรมเว็บที่ขยายขนาดได้และปลอดภัย** ดังนั้นจึงเป็นความรู้การออกแบบระบบที่สำคัญ

การเข้าใจความแตกต่าง — **forward proxy** ที่ตั้งอยู่หน้า client (เป็นตัวแทนของพวกเขา สำหรับ filtering และ access control) เทียบกับ **reverse proxy** ที่ตั้งอยู่หน้าเซิร์ฟเวอร์ (เป็นตัวแทนของพวกเขาต่อ client) — ทำให้แนวคิดที่เกี่ยวข้องแต่ต่างกันเหล่านี้ชัดเจน โดย reverse proxy เป็นองค์ประกอบการออกแบบระบบที่พบบ่อย

การเข้าใจ **ว่า reverse proxy ทำอะไร** — **load balancing** (กระจายคำขอ), **caching** (ลดภาระ backend), **SSL termination** (จัดการ HTTPS, ถ่ายโอนการเข้ารหัสจาก backend), **security** (ซ่อนเซิร์ฟเวอร์ backend, ให้จุดเดียวสำหรับ filtering, WAF และการป้องกัน DDoS) และ compression, routing และ rate limiting — ทำให้เห็นเรื่องที่ตัดข้ามกันหลายอย่างที่มันจัดการที่ edge

การเข้าใจ **ว่าทำไม reverse proxy จึงสำคัญ** — การรวมศูนย์เรื่องที่ตัดข้ามกันที่ edge, การซ่อนและปกป้อง backend (client เห็นเพียง proxy) และการให้จุดเข้าเดียว (การเข้าถึงที่ง่ายขึ้น การเปลี่ยน backend ที่ยืดหยุ่น) — อธิบายบทบาทพื้นฐานของมันในสถาปัตยกรรมเว็บ

การตระหนักว่า load balancer, CDN และ API gateway โดยพื้นฐานเป็นรูปแบบหนึ่งของ reverse proxy เชื่อมโยงแนวคิดที่เกี่ยวข้องเหล่านี้

Reverse proxy (NGINX, HAProxy, Envoy) มีอยู่ทั่วไปในระบบจริง จัดการ load balancing, caching, SSL และ security ที่สถาปัตยกรรมเว็บที่ขยายขนาดได้ต้องการ

เนื่องจาก reverse proxy เป็นองค์ประกอบพื้นฐานของสถาปัตยกรรมเว็บที่ขยายขนาดได้และปลอดภัย (รวมศูนย์ load balancing, caching, SSL และ security ขณะซ่อน backend) และเนื่องจากการเข้าใจความแตกต่างระหว่าง forward/reverse และว่า reverse proxy ทำอะไรมีความสำคัญต่อการออกแบบระบบ การเข้าใจ proxy และ reverse proxy จึงเป็นความรู้การออกแบบระบบที่มีคุณค่าและเกี่ยวข้องกับการปฏิบัติจริง — เป็นองค์ประกอบพื้นฐานของสถาปัตยกรรมเว็บ เชื่อมโยงกับ load balancer, CDN และ API gateway และเป็นแกนกลางในการออกแบบระบบที่ขยายขนาดได้และปลอดภัยพร้อมการจัดการเรื่องที่ตัดข้ามกันที่ edge อย่างเหมาะสม