Reverse Proxy là gì?

Tìm hiểu proxy ngược là gì và cách nó có thể tối ưu hóa tốc độ máy chủ và giúp giữ an toàn cho trang web của bạn bằng tường lửa.

Proxy ngược là một máy chủ nằm trước một máy chủ khác, hoạt động như một trung gian. Proxy ngược hoạt động như một "người trung gian" giữa máy khách và ứng dụng thực tế. Nó cũng có thể cải thiện hiệu suất và bảo mật của các kết nối mạng bằng cách chuyển tiếp các yêu cầu từ máy chủ này sang máy chủ khác.

Trong bài viết này, hãy tìm hiểu cách sử dụng proxy ngược và chúng khác với các proxy khác như thế nào.

Sự khác biệt giữa proxy ngược và chuyển tiếp.

A reverse proxy is a proxy server that forwards all requests to another server. Meanwhile, a forward proxy acts as an intermediary between two servers.

Máy chủ proxy so với proxy ngược.

Có hai loại máy chủ proxy chính mà bạn có thể sử dụng: proxy ngược và proxy chuyển tiếp.

Một proxy ngược hoạt động như một trung gian giữa máy khách và Internet. Nó cho phép bạn truy cập trang web của mình bên ngoài mà không cần mở cổng 80 trên tường lửa hoặc bộ định tuyến của bạn. Điều này là do nó cho phép bạn sử dụng bất kỳ địa chỉ IP nào để truy cập trang web của mình, giúp người dùng không ở trước máy tính của họ dễ dàng hơn.

Một máy chủ proxy chuyển tiếp hoạt động khác với một máy chủ proxy ngược. Thay vì hoạt động như một trung gian, nó yêu cầu trực tiếp đến một máy tính khác trên mạng. Ưu điểm của phương pháp này là nếu ai đó cố gắng truy cập một trong những trang web này thông qua địa chỉ IP của nó, họ có thể thấy tất cả các trang web khác được lưu trữ dưới tên miền chính xác đó.

Việc sử dụng proxy ngược là gì?

There are many uses for a reverse proxy, although they’re not as valuable as residential proxies. We’ll look at how reverse proxies can offer load balancing to optimize website processing, enhance security, serve static and dynamic content, improve SEO, and communicate between networks.

Tối ưu hóa tốc độ với cân bằng tải.

Cân bằng tải proxy ngược là một phương pháp phân phối lưu lượng truy cập trên nhiều máy chủ. Mục đích chính của phương pháp này là cải thiện hiệu suất và tính khả dụng của ứng dụng web của bạn bằng cách phân phối các yêu cầu của khách hàng đến các máy chủ khác nhau. Ngoài ra, bạn cũng có thể sử dụng nó cho mục đích cân bằng tải.

Reverse Proxy Load Balancing hoạt động như thế nào?

Quá trình này tiếp tục cho đến khi tất cả các máy chủ phụ trợ đã xử lý tất cả các yêu cầu hoặc cho đến khi không còn kết nối nào đang chờ xử lý trên bất kỳ máy chủ nhất định nào trong cụm (thời gian chờ). Khi tất cả các yêu cầu hoàn tất, chúng sẽ được gửi lại một lần nữa. Lần này với mã phản hồi cho biết thành công hay thất bại, tùy thuộc vào việc chúng có được xử lý thành công hay không.

Tăng cường bảo mật với mã hóa và tường lửa.

Ý tưởng chính đằng sau proxy ngược là cung cấp lợi ích bảo mật và hiệu suất cho các ứng dụng web. Nó thực hiện điều này bằng cách cho phép họ chỉ truy cập từ các vị trí hoặc mạng nhất định hoặc thông qua các cổng cụ thể (ví dụ: 8080). Như vậy, đôi khi chúng được gọi là "tường lửa proxy ngược". 

Proxy ngược nằm trước các máy chủ web hiện có của bạn và cung cấp bảo mật bổ sung. Nói một cách đơn giản, nó ẩn cấu trúc nội bộ của mạng nội bộ của bạn. Nó cũng cho phép bạn thêm mã hóa SSL cho tất cả lưu lượng truy cập của bạn. Bằng cách đó, tất cả dữ liệu được mã hóa trước khi được gửi qua Internet từ cơ sở hạ tầng của bạn.

Một proxy khu dân cư luân phiên có thể thêm một lớp bảo mật khác bằng cách tăng tính ẩn danh bằng cách thường xuyên thay đổi địa chỉ IP. Nó cho phép bạn ẩn danh tính của mình trong khi gửi yêu cầu không giới hạn đến máy chủ web.

SSL là gì?

SSL là viết tắt của Secure Sockets Layer, một giao thức được sử dụng để mã hóa thông tin được gửi qua mạng máy tính. Nó sử dụng mật mã khóa công khai để bảo mật dữ liệu được truyền giữa hai máy tính hoặc mạng. Ngoài ra, SSL cung cấp xác thực để người dùng có thể chắc chắn rằng họ đang kết nối với người mà họ nghĩ. Ví dụ: khi bạn mở Google Chrome, bạn có thể nhận thấy rằng có biểu tượng khóa trong thanh địa chỉ. Điều này cho thấy rằng kết nối của bạn đã được bảo mật bằng công nghệ mã hóa SSL.

Chấm dứt SSL là một cách hiệu quả về chi phí để bảo mật các ứng dụng và dịch vụ web của bạn. Nó cung cấp cùng một mức độ bảo mật mà bạn nhận được với các chứng chỉ đắt tiền, nhưng không gặp rắc rối và chi phí. SSL Termination là một giải pháp lý tưởng cho các nhà cung cấp dịch vụ lưu trữ muốn cung cấp cho khách hàng trải nghiệm an toàn hơn trong khi giảm chi phí. Họ làm điều này bằng cách loại bỏ nhu cầu mua thêm chứng chỉ hoặc cài đặt chúng trên máy chủ của riêng họ.

Phục vụ nội dung tĩnh và động từ các máy chủ phụ trợ của bạn.

Bạn có thể sử dụng một máy cho nội dung tĩnh và một máy khác cho nội dung động; cả hai sẽ có địa chỉ IP ảo của riêng mình nhưng chia sẻ cùng một tên máy chủ. 

Tuy nhiên, có một số hạn chế khi sử dụng phương pháp này.

• Nó đòi hỏi nhiều phần cứng hơn là chỉ hai máy chia sẻ một địa chỉ IP.
• Mỗi thiết bị có phần mềm riêng được cài đặt, phải cấu hình riêng.
• Nếu bạn muốn các dịch vụ khác nhau trên mỗi máy, thì bạn sẽ cần các tệp cấu hình riêng cho từng dịch vụ. 

Một vấn đề khác với việc sử dụng các máy chủ riêng biệt là khi bạn khởi động lại các máy, chúng không còn nói chuyện với nhau trừ khi bạn cập nhật cấu hình của chúng. Đây không phải là vấn đề nếu bạn sử dụng cùng một tên máy chủ cho tất cả các máy chủ của mình, nhưng nó có thể là một nỗi đau khi bạn có nhiều máy chủ với các tên và địa chỉ IP khác nhau. Trong trường hợp này, bạn sẽ cần cập nhật riêng các tệp cấu hình của từng máy.

Viết lại URL để cải thiện SEO của bạn.

Viết lại URL hoặc Lập bản đồ tên miền là quá trình thay đổi hoặc sửa đổi URL để làm cho nó có ý nghĩa hơn đối với khách truy cập và công cụ tìm kiếm. Bạn có thể làm điều này bằng cách thêm các tham số mới, xóa một số tham số hoặc thậm chí tạo URL mới từ đầu.

Mục tiêu chính của Viết lại URL là cải thiện trải nghiệm người dùng và hiệu suất SEO. Nó thực hiện điều này bằng cách thêm các tham số mới hoặc loại bỏ các tham số không mong muốn. Nó cũng đảm bảo rằng các liên kết trên các trang web khác trỏ trở lại cùng một trang với trang của bạn. Ví dụ: bạn có thể có một chương trình liên kết liên kết đến một trang web khác. Ánh xạ tên miền tạo URL mới từ đầu (còn được gọi là chuyển hướng 301).

Cung cấp quyền truy cập giữa các mạng.

Proxy ngược cũng hữu ích khi không có quyền truy cập trực tiếp giữa hai mạng hoặc vị trí. Ví dụ: bạn có thể có một mạng chỉ có quyền truy cập Internet và một mạng khác chỉ có quyền truy cập vào các tài nguyên nội bộ như cơ sở dữ liệu và máy chủ tệp. 

Trong trường hợp này, bạn có thể sử dụng proxy ngược ở phía đối diện với Internet. Do đó, bất kỳ yêu cầu nào từ mạng nội bộ sẽ đi qua nó trước khi được chuyển tiếp lên Internet công cộng. Nếu ứng dụng của bạn cần thực hiện các yêu cầu trực tiếp qua HTTP, bạn vẫn sẽ gửi các yêu cầu này trên đường dẫn riêng của chúng; Họ sẽ trải qua một lớp phần mềm bổ sung trước khi đến đích. 

Ý tưởng đằng sau cách tiếp cận này là không có cách nào để kẻ tấn công ở hai bên thiết lập của bạn có quyền truy cập trực tiếp qua HTTP. Đó là trừ khi bằng cách nào đó họ quản lý để vượt qua cả hai lớp bảo mật (tường lửa proxy ngược và máy chủ web).

Một tình huống khác mà proxy ngược có thể có ích là nếu bạn muốn một bộ ứng dụng đang chạy trong sản xuất. Ngược lại, một nhóm khác chạy trong chế độ phát triển dưới một tên miền phụ hoặc tên miền phụ khác mà không để chúng tương tác với nhau.

Proxy cũng có thể được sử dụng để khai thác dữ liệu, như khi quét web. Xem danh sách các trường hợp sử dụng proxy khu dân cư khác.

Câu hỏi thường gặp.

Sự khác biệt giữa proxy ngược và cân bằng tải là gì?

Một máy chủ proxy ngược hoạt động như một trung gian giữa máy khách và ứng dụng web gốc. Cân bằng tải là trung gian giữa nhiều ứng dụng web (hoặc dịch vụ). Đôi khi, chúng cũng có thể hoạt động như một lớp bộ nhớ đệm cho nội dung được phân phối từ một máy chủ khác.  

Proxy ngược có an toàn không?

Proxy ngược làm tăng thêm sự an toàn cho các hoạt động web của bạn bằng cách thêm một lớp mã hóa và ẩn danh. Có khả năng proxy tạo ra lỗ hổng bảo mật nếu bạn không phải là quản trị viên proxy. Trong trường hợp này, bạn sẽ không biết thông tin nào đang được theo dõi.