リバースプロキシ
クライアントとWebサーバーの間に配置され、クライアントのリクエストを代理で受け取るサーバー。SSL終端・ロードバランシング・キャッシュ・セキュリティ強化に活用される。
リバースプロキシとは?
リバースプロキシ(Reverse Proxy)は、クライアント(ブラウザ)とバックエンドサーバーの間に立ち、クライアントからのリクエストを代理で受け取ってバックエンドに転送するサーバーです。クライアントからはリバースプロキシがWebサーバー本体に見えます。
フォワードプロキシとの違い
| 種類 | 代理する対象 | 主な用途 |
|---|---|---|
| フォワードプロキシ | クライアント側 | キャッシュ・フィルタリング・匿名化 |
| リバースプロキシ | サーバー側 | 負荷分散・SSL終端・キャッシュ |
リバースプロキシの主な役割
- SSL/TLS終端: HTTPS処理をリバースプロキシで一括処理し、バックエンドはHTTPで通信
- ロードバランシング: 複数バックエンドへのリクエスト分散
- キャッシュ: 静的コンテンツをキャッシュしてバックエンド負荷軽減
- セキュリティ: バックエンドのIPアドレスを隠蔽、WAFとの連携
- URL書き換え: パスに応じて異なるバックエンドに振り分け
代表的な実装
| ソフトウェア | 特徴 |
|---|---|
| NGINX | 高性能・高並列処理・最もメジャー |
| Caddy | 自動HTTPS(Let’s Encrypt)・設定が簡単 |
| Traefik | Docker/Kubernetes環境での自動設定が得意 |
| HAProxy | L4/L7ともに対応する高性能LB |
まとめ
リバースプロキシはWebシステムの「玄関口」です。NGINX1台でSSL終端・静的ファイル配信・バックエンドへのプロキシを担わせるのが一般的な構成です。
関連する用語 (ネットワーク用語辞典)
全37件を見るIT用語: L2スイッチ・L3スイッチとは|ルーターとの違い
MACアドレスで転送するL2スイッチとIPアドレスでルーティングもできるL3スイッチの違いを解説。
IPv6(インターネットプロトコルバージョン6)
128ビットのアドレス空間を持つ次世代IPプロトコル。IPv4のアドレス枯渇問題を解決し、約340澗(3.4×10の38乗)個のアドレスを提供できる。
IT用語: DHCP (Dynamic Host Configuration Protocol) とは
「IPアドレスの自動割り当て」を行うDHCPサーバーの仕組みと、障害時の切り分け方。
IT用語: サブネットマスク (Subnet Mask) とは
IPアドレスを「ネットワーク」と「ホスト」に分割するサブネットマスクの役割。
レイテンシ(遅延)
データが送信元から送信先に到達するまでの時間。ミリ秒(ms)で計測し、ゲーム・ビデオ会議・金融取引など即時性が求められるアプリで重要な指標となる。帯域幅とは別の概念。
IT用語: DNSレコード (A, CNAME, TXT) とは
「どのドメインが、どのサーバーに繋がるか」を定義するDNSレコードの代表的な種類を解説。