Mi az a proxy?

A proxy szerver (vagy egyszerűen proxy) egy szerver, amely közvetítőként működik a kliens és egy másik szerver között.

Elfogadja a kliens kérését, átirányítja azokat a cél szerverekhez, majd visszaküldi a válaszokat a kliensnek.

A proxy fő funkciói és típusai:

• Gyorsítótárazás: Gyakran kért erőforrások másolatait tárolja, gyorsítva a hozzáférést és csökkentve a cél szerverek terhelését.

  # Gyorsítótárazási példa Nginx-ben
  proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_server;
          proxy_cache my_cache;
          proxy_cache_valid 200 10m; # 200-as válaszokat 10 percig cache-eli
      }
  }
  

• Forgalom szűrése: Tiltja a nem kívánt erőforrások vagy tartalmak hozzáférését.
• Terheléselosztás: Bejövő kérések elosztása több cél szerver között a rendelkezésre állás és a teljesítmény növelése érdekében.

  # Terheléselosztási példa Nginx-ben
  upstream backend_servers {
      server backend1.example.com;
      server backend2.example.com;
      server backend3.example.com;
  }
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_servers;
      }
  }
  

• Biztonság növelése: Belső hálózatok védelme, az IP-címek elrejtése, forgalom ellenőrzése.
• Geotargeting és korlátozások megkerülése: Hozzáférés biztosítása olyan erőforrásokhoz, amelyek régiók szerint nem elérhetők.

Fő proxy típusok:

Proxy típus	Leírás	Használati esetek
Forward Proxy	A kliensek proxy-t használnak külső erőforrások eléréséhez. Védi a klienseket.	Vállalati hálózatok az internet hozzáférésének ellenőrzésére.
Reverse Proxy	A szerverek előtt helyezkedik el, és kezeli a külső kliensek kérését. Védi a szervereket.	Web szerverek terheléselosztására, SSL terminálásra, cache-elésre.
Transparent Proxy	A kliensek nem tudnak róla, a forgalom hálózati szinten kerül átirányításra.	Hálózati eszközök (routerek) a forgalom szűrésére.
SOCKS Proxy	Különböző protokollokat támogat (HTTP, HTTPS, FTP stb.). Alacsonyabb szinten működik, mint az HTTP proxy.	Tűzfalak megkerülésére, anonimitás növelésére.

A proxy-k kritikus komponensek a modern hálózati infrastruktúrákban a teljesítmény, biztonság és elérhetőség biztosításához.