Čo je reverzný proxy a ako ho možno implementovať?

Obranný proxy je server, ktorý prijíma požiadavky od klientov a ich presmerováva na jeden alebo viac interných serverov. Klient komunikuje iba s obranným proxy, bez toho, aby poznal skutočné servery, ktoré požiadavky spracúvajú. To umožňuje vyvažovanie záťaže, cachovanie odpovedí, zabezpečenie a skrývanie vnútornej štruktúry siete.

Implementácia obranného proxy môže byť realizovaná pomocou:

• Nginx — populárneho webového servera s funkciami obranného proxy.
• Apache HTTP Server s modulom mod_proxy.
• HAProxy — špecializovaného load balanceru.
• Traefik — moderného proxy s podporou mikroservisov.

Príklad konfigurácie Nginx pre obranný proxy:

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}