Обратные прокси-серверы: основное руководство

Для фирм с персоналом по всему миру обратный прокси-сервер на основе CDN является одним из самых простых и быстрых преимуществ с точки зрения скорости и времени безотказной работы. Сети доставки контента (CDN) по своей сути представляют собой широкомасштабное использование технологии обратного прокси. По правде говоря, в большинстве реальных установок используется обратный прокси-сервер, в котором балансировка нагрузки является встроенной функцией. Если у вас много интернет-серверов и вам просто нужно распределять трафик, балансировщик нагрузки подойдет. Балансировщик нагрузки — это устройство или служба, единственная задача которой — распределять посетителей сайта по внутренним серверам. Люди обычно путают обратный прокси-сервер с балансировщиком нагрузки.

Сжатие тела ответа (с помощью gzip или Brotli) на прокси-сервере экономит полосу пропускания и ускоряет доставку. Это встречается гораздо реже и в основном используется, когда серверная часть должна сама заниматься шифрованием (например, взаимная аутентификация TLS). Если у вас несколько ситуаций с серверной частью, обратный прокси-сервер распределяет по ним входящие запросы.

HeaderPurposeHostHostимя запрошенного покупателемX-Forwarded-ForClient и цепочки IP-адресов проксиX-Forwarded-ProtoОригинальная схема, такая как httpsForwardedStandard, тип пересылаемой информацииX-Request-IDID, используемый для наблюдения за одним запросом в logstraceparentID, используемый для методов распределенной трассировки. Если серверной части необходимо знать уникальный IP-адрес потребителя, уникальный managed vps host хост или использовал ли клиент HTTPS, прокси-сервер должен переместить эту информацию в заголовки. Ценность в том, что прокси-сервер не может проверять HTTP-пути, заголовки, ответы или наши тела, поэтому многие функции уровня 7 недоступны. Это позволяет прокси-серверу маршрутизировать данные по пути, применять правила WAF и добавлять заголовки. Если обратный прокси-сервер расшифровывает HTTPS, это должна быть доверенная инфраструктура. Прокси-сервер часто обрабатывает трафик для определенного приложения, браузера или протокола.

• Это позволяет прокси-серверу маршрутизировать данные по пути, применять правила WAF и добавлять заголовки.
• Обратный прокси-сервер действует как надежный библиотекарь, хранящий актуальные копии всего вашего контента и безопасно предоставляющий его тем, кто его запрашивает.
• Это повышает общую производительность веб-сайта и упрощает администрирование сертификатов SSL на нескольких исходных серверах.
• Он действует как точка входа для всех входящих запросов.
• Благодаря облачной автоматизации у вас будет возможность даже механически масштабировать различные исходные серверы в зависимости от трафика — функция, называемая «автомасштабированием».

Бэкэнд-серверы должны находиться в личном сообществе или иметь правила брандмауэра, которые разрешают подключения только с IP-адреса прокси. Курс Node никогда не должен иметь дело с сертификатами, сжатием или обслуживанием статических файлов. Это масштабируемая маршрутизация на основе путей — фундаментальная характеристика обратного прокси. Пограничные серверы Cloudflare обслуживают соединения покупателей, завершают TLS, обслуживают кэшированные ответы, применяют правила WAF и перенаправляют промахи в кеше вашему источнику.

В этом руководстве простым языком объясняются обратные прокси — что это такое, что они делают, чем они отличаются от обычных прокси и почему они являются важным компонентом современной общественной безопасности. Это может быть полезно, если прокси-сервер за NGINX настроен только на прием соединений из явных IP-сетей или диапазонов IP-адресов. Тем не менее, когда буферизация включена, NGINX позволяет прокси-серверу быстро обрабатывать ответы, тогда как NGINX хранит ответы столько времени, сколько покупателям необходимо их загрузить. Эта конфигурация экземпляра заканчивается передачей всех запросов, обработанных в этом месте, на прокси-сервер по указанному дескриптору.