Co je reverzní proxy?

V síťové a internetové technologii je proxy server zařízením nebo adresou, která funguje jako stand-in webového prohlížeče. Proxy je v podstatě prostředník, který umožňuje přístup k webové stránce nebo serveru k odesílání informací do webového prohlížeče bez získání jakýchkoli informací o uživateli nebo prohlížeči. Reverzní proxy v podstatě vykonává stejnou funkci pro webový server. Prohlížeč kontaktuje reverzní proxy místo přímého kontaktu se serverem, což serveru umožňuje zůstat anonymní. Reverzní proxy obvykle slouží pouze omezené sadě webových stránek.

Reverzní proxy fungují pouze proto, že webový prohlížeč neví, že server, ke kterému přistupuje, je proxy. Reverzní proxy vypadá v prohlížeči přesně jako běžný server. Když reverzní proxy obdrží požadavek z prohlížeče, předá požadavek původnímu serveru. Když odpověď obdrží, předá informaci do prohlížeče, jako by informace pocházela přímo z reverzního proxy. Je to, jako by někdo obdržel e-mail od někoho, změnil podpis a poté tento e-mail předal třetí osobě.

Zabezpečení je jednou z primárních funkcí reverzní proxy. Poskytuje šifrování pomocí vrstvy zabezpečených soketů nebo SSL. SSL je výpočetní protokol, který zajišťuje bezpečnost dat odesílaných přes internet odesíláním šifrovaných dat, která vyžadují přístup ověřovacího kódu. Tento typ zabezpečení je poskytován pomocí reverzních serverů proxy vybavených speciálním hardwarem.

Reverzní proxy mohou také řešit další bezpečnostní obavy. Tento typ proxy například poskytuje další vrstvu obrany pro operační systém a webový server. Nechrání však před útoky zaměřenými na webovou aplikaci. Ty jsou obvykle vážnější hrozbou a musí být chráněny před přímějšími prostředky.

Použití reverzní proxy může také zvýšit účinnost systému. Je schopen provádět několik operací, které zajistí, že pomalé prohlížeče nezpomalí ty rychlejší. Proxy může distribuovat zatížení služby na několik serverů, z nichž každý slouží určité oblasti. Tomu se říká vyvažování zátěže. Může také komprimovat obsah a urychlit tak dobu načítání. Pokud je klient obzvláště pomalý, proxy může provést akci zvanou lžíce, při které se celý obsah požadovaný ze serveru rozdělí na spravovatelné kousky a poté je předá klientovi jeden po druhém.