उल्टा प्रॉक्सी
एक रिवर्स प्रॉक्सी एक नेटवर्क मध्यस्थ है जो एक या अधिक बैकएंड सर्वरों के प्रतिनिधित्व में क्लाइंट के अनुरोध स्वीकार करता है और यह निर्धारित करता है कि इन अनुरोधों को कैसे निपटाया जाए और प्रसारित किया जाए।
परिभाषा
एक रिवर्स प्रॉक्सी एक सर्वर-साइड मध्यस्थ है जो एक या अधिक मूल वेब सर्वरों के सामने खड़ा होता है ताकि आने वाले क्लाइंट ट्रैफिक को रोक सके, उसे उचित बैकएंड तक फ़ॉरवर्ड कर सके, और उत्तरों को क्लाइंट को वापस रिले कर सके। यह बैकएंड इंफ्रास्ट्रक्चर को अब्स्ट्रैक्ट करता है, सर्वर विवरणों को सीधे उजागर से बचाता है और स्केलेबिलिटी, सुरक्षा और विश्वसनीयता में सुधार करता है। ट्रैफिक प्रवाह को प्रबंधित करके, यह एक से अधिक सर्वरों के बीच भार संतुलन सुनिश्चित कर सकता है, तेज़ वितरण के लिए सामग्री को कैश कर सकता है, और सुरक्षा नीतियों को लागू कर सकता है। रिवर्स प्रॉक्सी वेब इंफ्रास्ट्रक्चर, CDNs और एंटरप्राइज सिस्टम में व्यापक रूप से उपयोग किए जाते हैं कि प्रदर्शन को अनुकूलित करें और मूल सर्वरों को सीधे हमले से बचाएं। इस मध्यस्थ भूमिका के कारण इसका अंतर फॉरवर्ड प्रॉक्सी से होता है, जो क्लाइंट के बजाय सर्वर के प्रतिनिधित्व में कार्य करता है।
लाभ
- बैकएंड सर्वर विवरण छिपाकर सुरक्षा में सुधार करता है और सीधे हमलों को कम करता है।
- कैशिंग और सामग्री संपीड़न के माध्यम से प्रदर्शन में सुधार करता है।
- एक से अधिक सर्वरों के बीच ट्रैफिक वितरित करने के लिए भार संतुलन संभव बनाता है।
- ओरिजिन सर्वर के भार को कम करने के लिए SSL/TLS ऑफलोडिंग समर्थन करता है।
- उच्च ट्रैफिक एप्लिकेशन और सेवाओं के लिए स्केलेबिलिटी सुविधा प्रदान करता है।
नुकसान
- यदि सही तरह से रिडंडेंट रूप से कॉन्फ़िगर नहीं किया गया है, तो एक एकल बिंदु विफलता बन सकता है।
- पर्याप्त संसाधनों के बिना एक प्रदर्शन बॉटलनेक बन सकता है।
- आसान आर्किटेक्चर की तुलना में जटिल कॉन्फ़िगरेशन और रखरखाव।
- यदि TLS टर्मिनेशन गलती से किया गया है, तो एन्क्रिप्टेड ट्रैफिक उजागर हो सकता है।
- इसके दायरे के बाहर अप्रबंधित या समर्थित संसाधनों के लिए सीमित सुरक्षा।
उपयोग केस
- ओवरलोड से बचने के लिए सर्वर क्लस्टर के माध्यम से वेब ट्रैफिक वितरित करना।
- नेटवर्क के किनारों पर कैशिंग के साथ सामग्री वितरण को तेज करना।
- DDoS और अन्य वेब हमलों से मूल सर्वरों की सुरक्षा करना।
- बैकएंड सर्वरों से SSL/TLS एन्क्रिप्शन कार्य को ऑफलोड करना।
- एक एकीकृत सार्वजनिक एंडपॉइंट के पीछे बैकएंड सेवाओं को अब्स्ट्रैक्ट करना।