Reverse Proxy

Một reverse proxy là một máy chủ nằm giữa các thiết bị khách và các máy chủ backend, chuyển tiếp các yêu cầu từ khách đến dịch vụ backend thích hợp và trả lại phản hồi cho khách. Cấu hình này có thể cung cấp cân bằng tải, cải thiện bảo mật và lưu trữ bộ nhớ cache để tối ưu hóa việc phân phối nội dung web và ứng dụng.

Còn được gọi là: Proxy backend, máy chủ cổng.

So sánh

Reverse Proxy vs. Forward Proxy: Một forward proxy đại diện cho khách và chuyển tiếp các yêu cầu đến bất kỳ máy chủ nào, trong khi một reverse proxy đại diện cho máy chủ và xử lý các yêu cầu từ khách hàng.
Reverse Proxy vs. Load Balancer: Trong khi cả hai đều có thể phân phối lưu lượng truy cập giữa nhiều máy chủ, một load balancer chuyên biệt cho việc quản lý tải lưu lượng cao, trong khi reverse proxy cũng có thể cung cấp caching, mã hóa SSL và các tính năng bảo mật.

Lợi ích

Cải thiện bảo mật: Bảo vệ các máy chủ backend khỏi việc tiếp xúc trực tiếp với internet, giảm thiểu rủi ro bị tấn công.
Phân phối tải: Cân bằng lưu lượng giữa nhiều máy chủ để nâng cao hiệu suất và độ tin cậy.
Khả năng lưu trữ bộ nhớ cache: Lưu trữ dữ liệu thường xuyên được yêu cầu để tăng tốc độ phản hồi.

Nhược điểm

Độ phức tạp: Có thể yêu cầu cấu hình và bảo trì bổ sung.
Có thể là điểm duy nhất gặp sự cố: Nếu không được quản lý đúng cách, một reverse proxy có thể trở thành điểm tắc nghẽn hoặc điểm thất bại của hệ thống.
Giới thiệu độ trễ: Thêm một bước bổ sung trong dòng dữ liệu, có thể làm chậm thời gian phản hồi nếu không được tối ưu hóa.

Ví dụ

Một công ty triển khai một reverse proxy để quản lý lưu lượng đến các ứng dụng web của họ, cho phép kết thúc SSL và cải thiện phân phối tải đến các máy chủ khác nhau phía sau proxy.