リバースプロキシ
クライアントとWebサーバーの間に配置され、クライアントのリクエストを代理で受け取るサーバー。SSL終端・ロードバランシング・キャッシュ・セキュリティ強化に活用される。
リバースプロキシとは?
リバースプロキシ(Reverse Proxy)は、クライアント(ブラウザ)とバックエンドサーバーの間に立ち、クライアントからのリクエストを代理で受け取ってバックエンドに転送するサーバーです。クライアントからはリバースプロキシがWebサーバー本体に見えます。
フォワードプロキシとの違い
| 種類 | 代理する対象 | 主な用途 |
|---|---|---|
| フォワードプロキシ | クライアント側 | キャッシュ・フィルタリング・匿名化 |
| リバースプロキシ | サーバー側 | 負荷分散・SSL終端・キャッシュ |
リバースプロキシの主な役割
- SSL/TLS終端: HTTPS処理をリバースプロキシで一括処理し、バックエンドはHTTPで通信
- ロードバランシング: 複数バックエンドへのリクエスト分散
- キャッシュ: 静的コンテンツをキャッシュしてバックエンド負荷軽減
- セキュリティ: バックエンドのIPアドレスを隠蔽、WAFとの連携
- URL書き換え: パスに応じて異なるバックエンドに振り分け
代表的な実装
| ソフトウェア | 特徴 |
|---|---|
| NGINX | 高性能・高並列処理・最もメジャー |
| Caddy | 自動HTTPS(Let’s Encrypt)・設定が簡単 |
| Traefik | Docker/Kubernetes環境での自動設定が得意 |
| HAProxy | L4/L7ともに対応する高性能LB |
まとめ
リバースプロキシはWebシステムの「玄関口」です。NGINX1台でSSL終端・静的ファイル配信・バックエンドへのプロキシを担わせるのが一般的な構成です。
関連する用語 (ネットワーク用語辞典)
全37件を見るIPv6(インターネットプロトコルバージョン6)
128ビットのアドレス空間を持つ次世代IPプロトコル。IPv4のアドレス枯渇問題を解決し、約340澗(3.4×10の38乗)個のアドレスを提供できる。
IT用語: BGP(ボーダーゲートウェイプロトコル)とは|インターネットの経路制御
インターネットのバックボーンを支えるBGPの仕組みとAS(自律システム)の概念を解説。
DNSレコード種別(A・CNAME・MX・TXT等)
ドメイン名と各種情報を対応付けるDNSのレコード形式。Aレコード(IPアドレス)・CNAMEレコード(別名)・MXレコード(メールサーバー)・TXTレコード(任意テキスト)などがある。
IT用語: デフォルトゲートウェイ とは
自分とは違うネットワーク(インターネット等)へ通信する際の「出口(関所)」の役割を解説。
IT用語: TCPとUDPの違い|信頼性 vs 速度のトレードオフ
接続確立・再送制御があるTCPと高速だが信頼性のないUDPの違いと使い分けを解説。
BGP(ボーダーゲートウェイプロトコル)
インターネット上の自律システム(AS)間でルーティング情報を交換するプロトコル。インターネットの経路制御の根幹を担い、「インターネットの接着剤」とも呼ばれる。