Reverse proxy
Een reverse proxy ontvangt en stuurt aanvragen vóór een toepassing door. Routering, verbindingsgrenzen en doorgegeven informatie vereisen duidelijke regels.
Wat is een reverse proxy?
Een reverse proxy staat vóór een of meer toepassingsdiensten. Hij ontvangt clientaanvragen, stuurt ze naar de bedoelde dienst en geeft het antwoord terug. De NGINX-documentatie toont dit verloop en de behandeling van doorgestuurde headers. Afhankelijk van de configuratie kan de proxy meer taken vervullen.
Voorbeeld: een gemeenschappelijke portaaltoegang instellen
In een fictief ontwerp is de proxy het openbare toegangspunt. Hij verdeelt verschillende aanvragen over de bedoelde interne diensten. Het team bepaalt welke namen en paden waarheen leiden en welke informatie over de oorspronkelijke aanvraag de toepassing moet krijgen.
Vrij door de client ingestelde gegevens mogen niet zonder controle als betrouwbare proxyinformatie gelden. Ook moet duidelijk zijn of een beschermde verbinding bij de proxy eindigt en hoe de volgende verbinding wordt beschermd.
De proxy alleen vervangt geen projectrechten in de toepassing. Juiste doorsturing en een aanvraag die volgens de bedrijfsregels is toegestaan, moeten apart worden gecontroleerd.
Bronnen
Verwante begrippen
- Hypertext Transfer ProtocolHTTP regelt aanvragen en antwoorden tussen client en server. Methode, status en inhoud moeten bij het afgesproken gedrag van de toepassing passen.
- LoadbalancerEen loadbalancer verdeelt verbindingen of aanvragen over meerdere doelen. Verdelingsregels, sessiebeheer en uitvalcontroles bepalen het werkelijke gedrag.
- Transport Layer SecurityTLS beschermt gegevens tijdens transport tussen zijn eindpunten. Applicatierechten, opgeslagen gegevens en verdere verbindingen vragen om eigen maatregelen.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support