Proxy và reverse proxy là gì?

Question

Accepted Answer

Một **proxy** đóng vai trò trung gian cho các request. Một **forward proxy** nằm phía trước client (đại diện cho chúng tới server), trong khi một **reverse proxy** nằm phía trước server (đại diện cho chúng tới client) — xử lý load balancing, caching, bảo mật, và nhiều thứ khác. Reverse proxy là các thành phần system design then chốt.

## Forward proxy vs reverse proxy

```text
FORWARD PROXY → nằm phía trước CLIENT, chuyển tiếp request của chúng tới server:
  Client → FORWARD PROXY → Internet/Server
  → đại diện cho CLIENT (ẩn danh tính client); cho lọc, caching, ẩn danh,
    kiểm soát truy cập (vd proxy doanh nghiệp)
REVERSE PROXY → nằm phía trước SERVER, nhận request thay mặt chúng:
  Client → REVERSE PROXY → Backend server
  → đại diện cho SERVER (client không thấy backend); thành phần system design phổ biến
```

## Một reverse proxy làm gì

```text
✓ LOAD BALANCING → phân tán request qua các backend server
✓ CACHING → cache response (giảm tải backend)
✓ SSL TERMINATION → xử lý mã hóa/giải mã HTTPS (giảm tải cho backend)
✓ SECURITY → ẩn backend server; một điểm duy nhất cho lọc, WAF, bảo vệ DDoS
✓ COMPRESSION, định tuyến request, rate limiting
→ công cụ: NGINX, HAProxy, Envoy; CDN và API gateway cũng là các dạng reverse proxy
```

## Tại sao reverse proxy quan trọng

```text
✓ Tập trung hóa các mối quan tâm xuyên suốt (load balancing, SSL, caching, bảo mật) ở edge
✓ Ẩn và bảo vệ backend (client chỉ thấy proxy)
✓ Một điểm vào duy nhất → truy cập client đơn giản hơn, thay đổi backend linh hoạt
→ một viên gạch xây dựng cơ bản của các kiến trúc web scalable, bảo mật.
```

## Tại sao điều này quan trọng

Hiểu proxy và reverse proxy là giá trị vì **reverse proxy là một viên gạch xây dựng cơ bản của các kiến trúc web scalable, bảo mật**, nên đây là kiến thức system design quan trọng.

Hiểu sự phân biệt — một **forward proxy** nằm phía trước client (đại diện cho chúng, cho lọc và kiểm soát truy cập) so với một **reverse proxy** nằm phía trước server (đại diện cho chúng tới client) — làm rõ những khái niệm liên quan nhưng khác biệt này, với reverse proxy là thành phần system design phổ biến.

Hiểu **một reverse proxy làm gì** — **load balancing** (phân tán request), **caching** (giảm tải backend), **SSL termination** (xử lý HTTPS, giảm tải mã hóa khỏi backend), **security** (ẩn backend server, cung cấp một điểm duy nhất cho lọc, WAF và bảo vệ DDoS), cùng compression, định tuyến và rate limiting — làm rõ nhiều mối quan tâm xuyên suốt mà nó xử lý ở edge.

Hiểu **tại sao reverse proxy quan trọng** — tập trung hóa các mối quan tâm xuyên suốt ở edge, ẩn và bảo vệ backend (client chỉ thấy proxy), và cung cấp một điểm vào duy nhất (truy cập đơn giản hơn, thay đổi backend linh hoạt) — giải thích vai trò cơ bản của nó trong các kiến trúc web.

Nhận ra rằng load balancer, CDN và API gateway về cơ bản là các dạng reverse proxy kết nối những khái niệm liên quan này.

Reverse proxy (NGINX, HAProxy, Envoy) hiện diện khắp nơi trong các hệ thống thực, xử lý load balancing, caching, SSL và bảo mật mà các kiến trúc web scalable cần.

Vì reverse proxy là một viên gạch xây dựng cơ bản của các kiến trúc web scalable, bảo mật (tập trung hóa load balancing, caching, SSL và bảo mật trong khi ẩn backend), và vì hiểu sự phân biệt forward/reverse cùng những gì reverse proxy làm là quan trọng cho system design, nên hiểu proxy và reverse proxy là kiến thức system design có giá trị, liên quan thực tế — một thành phần cơ bản của các kiến trúc web, kết nối với load balancer, CDN và API gateway, và trung tâm của việc thiết kế hệ thống scalable, bảo mật với cách xử lý đúng các mối quan tâm xuyên suốt ở edge.