Kas ir proxy?

Pr proxy serveris (vai vienkārši proxy) ir serveris, kas darbo kā starpnieks starp klientu un citu serveri.

Tas pieņem pieprasījumus no klientiem un novirza tos uz mērķa serveriem, pēc tam atgriež atbildes no mērķa serveriem klientiem.

Galvenās funkcijas un veidi:

• Kešatmiņas izmantošana: Saglabā bieži pieprasīto resursu kopijas, paātrina piekļuvi un samazina mērķa serveru slodzi.

  # Nginx kešatmiņas piemērs
  proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_server;
          proxy_cache my_cache;
          proxy_cache_valid 200 10m; # 200 atbildes kešatmiņā 10 minūtes
      }
  }
  

• Trafika filtrēšana: Bloķē piekļuvi nevēlamajiem resursiem vai saturam.
• Slodzes sadalīšana: Izdala ienākošos pieprasījumus starp vairākiem mērķa serveriem, lai palielinātu pieejamību un veiktspēju.

  # Slodzes sadalīšanas piemērs nginx
  upstream backend_servers {
      server backend1.example.com;
      server backend2.example.com;
      server backend3.example.com;
  }
  
  server {
      listen 80;
      location / {
          proxy_pass http://backend_servers;
      }
  }
  

• Drošības uzlabošana: iekšējo tīklu aizsardzība, IP adresu slēpšana, trafika inspekcija.
• Ģeotargeting un ierobežojumu pārvarēšana: Nodrošina piekļuvi resursiem, kas nav pieejami no klienta reģiona.

Galvenie proxy veidi:

Veids proxy	Apraksts	Lietošanas gadījumi
Forward Proxy	Klienti izmanto proxy, lai piekļūtu ārējiem resursiem. Aizsargā klientus.	Korporatīvas tīklos interneta piekļuves kontrolei.
Reverse Proxy	Atrodas pirms serveriem un apstrādā pieprasījumus no ārējiem klientiem. Aizsargā serverus.	Web serveri slodzes sadalīšanai, SSL terminācijai, kešatmiņai.
Transparent Proxy	Klienti nezina par tā esamību, trafiks tiek novirzīts tīkla līmenī.	Tīkla ierīces (maršrutētāji) trafika filtrēšanai.
SOCKS Proxy	Atbalsta dažādus protokolus (HTTP, HTTPS, FTP utt.). Darbojas zemākā līmenī nekā HTTP-proxy.	Fajervoliem pārvarēšanai, anonimitātes palielināšanai.

Proxy ir kritiska sastāvdaļa mūsdienu tīkla infrastruktūrā, nodrošinot veiktspēju, drošību un pieejamību.