Kas yra proxy?

Proxys serveris (arba paprastai vadinamas proxy) yra serveris, kuris veikia kaip tarpininkas tarp kliento ir kito serverio.

Jis priima užklausas iš klientų ir nukreipia jas į tikslinius serverius, o tada grąžina atsakymus iš tikslinių serverių klientams.

Pagrindinės funkcijos ir tipai:

• Talpinimas į talpyklą: Saugo dažnai reikalaujamų išteklių kopijas, pagreitina prieigą ir sumažina tikslinių serverių apkrovą.

  # Nginx talpyklos pavyzdys
  proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_server;
          proxy_cache my_cache;
          proxy_cache_valid 200 10m; # 200 atsakymus saugo 10 minučių
      }
  }
  

• Srauto filtravimas: Blokuoja prieigą prie nepageidaujamų išteklių ar turinio.
• Našumo paskirstymas: Paskirsto įeinančius užklausimus tarp kelių tikslinių serverių, siekiant padidinti prieinamumą ir našumą.

  # Našumo paskirstymo pavyzdys nginx
  upstream backend_servers {
      server backend1.example.com;
      server backend2.example.com;
      server backend3.example.com;
  }
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_servers;
      }
  }
  

• Saugumo stiprinimas: Vidaus tinklų apsauga, IP adresų slėpimas, srauto inspekcija.
• Geotargeting ir apribojimų įveikimas: Suteikia prieigą prie išteklių, kurie nėra pasiekiami iš kliento regiono.

Pagrindiniai proxy tipai:

Tipas proxy	Aprašymas	Naudojimo atvejai
Forward Proxy	Klientai naudoja proxy prieigai prie išorinių išteklių. Apsaugo klientus.	Korporatyvinės tinklai interneto prieigos kontrolei.
Reverse Proxy	Yra prieš serverius ir tvarko užklausas iš išorinių klientų. Apsaugo serverius.	Web serveriai apkrovos paskirstymui, SSL terminacijai, talpyklai.
Transparent Proxy	Klientai nežino apie jo egzistavimą, srautas nukreipiamas tinklo lygiu.	Tinklo įrenginiai (maršrutizatoriai) srauto filtravimui.
SOCKS Proxy	Palaiko įvairius protokolus (HTTP, HTTPS, FTP ir kt.). Veikia žemesniame lygyje nei HTTP-proxy.	Fajervolių įveikimas, anonimiškumo didinimas.

Proxy yra kritinė sudedamoji dalis šiuolaikinėje tinklo infrastruktūroje, užtikrinant našumą, saugumą ir prieinamumą.