Was ist ein Proxy?

Der Proxy-Server (oder einfach Proxy) ist ein Server, der als Vermittler zwischen dem Client und einem anderen Server fungiert.

Er empfängt Anfragen von Clients und leitet sie an die Zielserver weiter, und gibt dann die Antworten der Zielserver an die Clients zurück.

Hauptfunktionen und Arten von Proxys:

• Caching: Speichert Kopien häufig angeforderter Ressourcen, beschleunigt den Zugriff und reduziert die Last auf den Zielservern.

  # Beispiel für Caching in Nginx
  proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_server;
          proxy_cache my_cache;
          proxy_cache_valid 200 10m; # Cache Antworten 200 für 10 Minuten
      }
  }
  

• Traffic-Filterung: Blockiert den Zugriff auf unerwünschte Ressourcen oder Inhalte.
• Lastverteilung: Verteilt eingehende Anfragen auf mehrere Zielserver, um Verfügbarkeit und Leistung zu verbessern.

  # Beispiel für Lastverteilung in Nginx
  upstream backend_servers {
      server backend1.example.com;
      server backend2.example.com;
      server backend3.example.com;
  }
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_servers;
      }
  }
  

• Sicherheitssteigerung: Schützt interne Netzwerke, verbirgt IP-Adressen von Clients oder Servern, inspiziert den Traffic.
• Geotargeting und Umgehung von Beschränkungen: Ermöglicht den Zugriff auf Ressourcen, die in der Region des Clients nicht verfügbar sind.

Haupttypen von Proxys:

Proxy-Typ	Beschreibung	Anwendungsfälle
Forward Proxy	Clients verwenden Proxy, um auf externe Ressourcen zuzugreifen. Schützt die Clients.	Unternehmensnetzwerke zur Kontrolle des Internetzugangs.
Reverse Proxy	Steht vor Servern und verarbeitet Anfragen von externen Clients. Schützt die Server.	Webserver für Lastverteilung, SSL-Terminierung, Caching.
Transparenter Proxy	Clients wissen nicht von seiner Existenz, der Traffic wird auf Netzwerkebene umgeleitet.	Netzwerkeinrichtungen (Router) zur Traffic-Filterung.
SOCKS-Proxy	Unterstützt verschiedene Protokolle (HTTP, HTTPS, FTP usw.). Arbeitet auf einer niedrigeren Ebene als HTTP-Proxy.	Für Umgehung von Firewalls, Erhöhung der Anonymität.

Proxys sind kritische Komponenten in modernen Netzwerkinfrastrukturen, um Leistung, Sicherheit und Verfügbarkeit zu gewährleisten.