リバースプロキシ
クライアントとWebサーバーの間に配置され、クライアントのリクエストを代理で受け取るサーバー。SSL終端・ロードバランシング・キャッシュ・セキュリティ強化に活用される。
リバースプロキシとは?
リバースプロキシ(Reverse Proxy)は、クライアント(ブラウザ)とバックエンドサーバーの間に立ち、クライアントからのリクエストを代理で受け取ってバックエンドに転送するサーバーです。クライアントからはリバースプロキシがWebサーバー本体に見えます。
フォワードプロキシとの違い
| 種類 | 代理する対象 | 主な用途 |
|---|---|---|
| フォワードプロキシ | クライアント側 | キャッシュ・フィルタリング・匿名化 |
| リバースプロキシ | サーバー側 | 負荷分散・SSL終端・キャッシュ |
リバースプロキシの主な役割
- SSL/TLS終端: HTTPS処理をリバースプロキシで一括処理し、バックエンドはHTTPで通信
- ロードバランシング: 複数バックエンドへのリクエスト分散
- キャッシュ: 静的コンテンツをキャッシュしてバックエンド負荷軽減
- セキュリティ: バックエンドのIPアドレスを隠蔽、WAFとの連携
- URL書き換え: パスに応じて異なるバックエンドに振り分け
代表的な実装
| ソフトウェア | 特徴 |
|---|---|
| NGINX | 高性能・高並列処理・最もメジャー |
| Caddy | 自動HTTPS(Let’s Encrypt)・設定が簡単 |
| Traefik | Docker/Kubernetes環境での自動設定が得意 |
| HAProxy | L4/L7ともに対応する高性能LB |
まとめ
リバースプロキシはWebシステムの「玄関口」です。NGINX1台でSSL終端・静的ファイル配信・バックエンドへのプロキシを担わせるのが一般的な構成です。
関連する用語 (ネットワーク用語辞典)
全37件を見るDHCP(動的ホスト構成プロトコル)
ネットワーク内のデバイスにIPアドレス・サブネットマスク・デフォルトゲートウェイ等を自動割り当てするプロトコル。手動設定の手間を省く。
BGP(ボーダーゲートウェイプロトコル)
インターネット上の自律システム(AS)間でルーティング情報を交換するプロトコル。インターネットの経路制御の根幹を担い、「インターネットの接着剤」とも呼ばれる。
IT用語: NAT(ネットワークアドレス変換)とは
プライベートIPとグローバルIPを変換するNATの仕組みと、なぜ自宅LANで使われているのかを解説。
IT用語: DNSレコード (A, CNAME, TXT) とは
「どのドメインが、どのサーバーに繋がるか」を定義するDNSレコードの代表的な種類を解説。
レイテンシ(遅延)
データが送信元から送信先に到達するまでの時間。ミリ秒(ms)で計測し、ゲーム・ビデオ会議・金融取引など即時性が求められるアプリで重要な指標となる。帯域幅とは別の概念。
IT用語: プロキシサーバーとは|フォワードプロキシとリバースプロキシの違い
通信を中継するプロキシサーバーの役割と、フォワードプロキシ(企業内PC向け)とリバースプロキシ(Webサーバー向け)の違いを解説。