リバースプロキシ
クライアントとWebサーバーの間に配置され、クライアントのリクエストを代理で受け取るサーバー。SSL終端・ロードバランシング・キャッシュ・セキュリティ強化に活用される。
リバースプロキシとは?
リバースプロキシ(Reverse Proxy)は、クライアント(ブラウザ)とバックエンドサーバーの間に立ち、クライアントからのリクエストを代理で受け取ってバックエンドに転送するサーバーです。クライアントからはリバースプロキシがWebサーバー本体に見えます。
フォワードプロキシとの違い
| 種類 | 代理する対象 | 主な用途 |
|---|---|---|
| フォワードプロキシ | クライアント側 | キャッシュ・フィルタリング・匿名化 |
| リバースプロキシ | サーバー側 | 負荷分散・SSL終端・キャッシュ |
リバースプロキシの主な役割
- SSL/TLS終端: HTTPS処理をリバースプロキシで一括処理し、バックエンドはHTTPで通信
- ロードバランシング: 複数バックエンドへのリクエスト分散
- キャッシュ: 静的コンテンツをキャッシュしてバックエンド負荷軽減
- セキュリティ: バックエンドのIPアドレスを隠蔽、WAFとの連携
- URL書き換え: パスに応じて異なるバックエンドに振り分け
代表的な実装
| ソフトウェア | 特徴 |
|---|---|
| NGINX | 高性能・高並列処理・最もメジャー |
| Caddy | 自動HTTPS(Let’s Encrypt)・設定が簡単 |
| Traefik | Docker/Kubernetes環境での自動設定が得意 |
| HAProxy | L4/L7ともに対応する高性能LB |
まとめ
リバースプロキシはWebシステムの「玄関口」です。NGINX1台でSSL終端・静的ファイル配信・バックエンドへのプロキシを担わせるのが一般的な構成です。
関連する用語 (ネットワーク用語辞典)
全37件を見るポート番号: 443 (HTTPS) とは
安全なWeb閲覧を支えるポート443とHTTPS通信、SSL/TLS証明書の役割について。
ポート番号: 22 (SSH) とセキュリティ対策
UNIX系サーバーの遠隔操作に必須のポート22とSSHの仕組み、そして必須のセキュリティ対策。
IT用語: ICMP(制御メッセージプロトコル)とは|pingの仕組み
pingやtracerouteの裏側で動くICMPの役割と、ネットワーク診断での使い方を解説。
レイテンシ(遅延)
データが送信元から送信先に到達するまでの時間。ミリ秒(ms)で計測し、ゲーム・ビデオ会議・金融取引など即時性が求められるアプリで重要な指標となる。帯域幅とは別の概念。
IT用語: サブネットマスク (Subnet Mask) とは
IPアドレスを「ネットワーク」と「ホスト」に分割するサブネットマスクの役割。
OSI参照モデル(7階層モデル)
ネットワーク通信を7つの階層に分けて標準化したモデル。物理・データリンク・ネットワーク・トランスポート・セッション・プレゼンテーション・アプリケーション層からなる。