https://www.devkuma.com/jp/tags/proxy/ https://www.devkuma.com/jp/tags/proxy/logo/180x180.jpg https://www.devkuma.com/jp/tags/proxy/ Recent content in Proxy on devkuma Hugo -- gohugo.io jp kc@example.com (kc kim) kc@example.com (kc kim) The devkuma https://www.devkuma.com/jp/docs/proxy/ Fri, 08 Jul 2022 18:56:00 +0900 kc@example.com (kc kim) https://www.devkuma.com/jp/docs/proxy/ <h2 id="proxyプロキシサーバー">Proxy(プロキシ)サーバー</h2> <ul> <li>クライアントが自分を経由して、別のネットワークサービスへ間接的に接続できるようにするコンピューターシステムやアプリケーションを指す。</li> <li>サーバーとクライアントの間で中継役として代理で通信を行うことを「プロキシ」と呼び、その中継機能を持つものをプロキシサーバーと呼ぶ。</li> </ul> <h2 id="proxy-の種類">Proxy の種類</h2> <h3 id="forward-proxy">Forward Proxy</h3> <ul> <li>一般的にプロキシと言う場合は、フォワードプロキシを指す。</li> <li>クライアントがサーバーへ要求するときに直接要求せず、まずプロキシサーバーを経由して要求する方式である。 <ul> <li>より分かりやすく言えば、社内イントラネットからインターネット上のサーバーへ要求するとき、先にプロキシサーバーを呼び出す。この方式をフォワードプロキシという。</li> </ul> </li> <li>サーバーに対してクライアントが誰なのかを隠す役割を持つ。 <ul> <li>サーバーが受け取る IP はフォワードプロキシサーバーの IP であるため、クライアントが誰なのか分からない。</li> </ul> </li> <li>下の図で考えると、プロキシサーバーを先に呼び出す場合がフォワードプロキシである。</li> <li>例: VPN</li> </ul> <h3 id="reverse-proxy">Reverse Proxy</h3> <ul> <li>フォワードプロキシとは反対方向で考えればよい。</li> <li>クライアントがサーバーを呼び出すときにリバースプロキシを呼び出し、プロキシサーバーが要求して受け取った応答をクライアントへ渡す方式である。</li> <li>内部イントラネットでは、サーバーを呼び出すためにインターネット側のクライアントがリバースプロキシサーバーへ要求し、応答を受け取る方式である。</li> <li>リバースプロキシは、サーバーが誰なのかを隠す役割を持つ。 <ul> <li>クライアントはリバースプロキシサーバーを先に呼び出すため、実際のサーバーの IP を知ることができない。</li> </ul> </li> <li>下の図で考えると、インターネット側のクライアントがプロキシサーバーを呼び出して内部ネットワーク上のサーバーを呼び出す方式がリバースプロキシである。</li> <li>例: Gateway</li> </ul> <h2 id="proxy-の利点">Proxy の利点</h2> <ul> <li>クライアントとサーバーが直接通信せず、中継サーバーであるプロキシサーバーを使用することで、セキュリティ、性能、トラフィック分散など複数の利点を得られる。</li> <li>サーバーへ要求された内容をキャッシュしておき、同じ要求が来たときにすぐ応答するように設定できるため、時間とリソース使用量を節約する効果もある。</li> <li>セキュリティ <ul> <li>プロキシサーバーを使うと、クライアントやサーバーの IP を隠せる。実際のサーバーまたはクライアント IP を隠し、プロキシサーバーの IP だけを公開することで、ハッキングへの備えになる。</li> </ul> </li> <li>性能 <ul> <li>プロキシサーバーを使用すると、キャッシュ機能と分散によって性能向上を期待できる。</li> <li>キャッシュ機能は、よく使われる同一の要求をキャッシュして再利用する方式である。</li> <li>実際のサーバーを再度呼び出さず、プロキシサーバーが代わりに応答することで、サーバーのリソース使用量を減らす。</li> </ul> </li> <li>トラフィック分散 <ul> <li>一部のプロキシサーバーはロードバランシングも提供するため、複数の分散サーバーがある場合はサーバーのトラフィックを分散できる。</li> <li>また、エンドポイント(URL)ごとに呼び出すサーバーを設定できるため、役割に応じてサーバーのトラフィックを分散することもできる。</li> </ul> </li> <li>その他 <ul> <li>HTTPS 証明書の管理を 1 台のプロキシサーバーが担当し、その後ろで動作しているサーバーは HTTP でサービスすることもできる。こうすれば、サーバーごとに証明書を管理しなくてもよいという利点がある。</li> </ul> </li> </ul> Proxy Network