プロキシ（フォワード / リバース）

どんな機器か

プロキシ（代理サーバ）は、クライアントとサーバの間に立って通信を代理する 機器・ソフトウェアです。通信を一旦受け取り、自分が代わりに相手とやり取りすることで、アクセス制御・キャッシュ・隠蔽・負荷分散といった付加価値を挟み込めます。

主に L7（アプリケーション層） で動き、HTTP/HTTPS など中身を理解したうえで処理します。

どう動くのか

プロキシは「どちら側を代理するか」で 2 種類に分かれます。

• フォワードプロキシ：社内のクライアント → 外向き の通信を代理する。社員が外部サイトへアクセスする際にここを経由させ、アクセス制御・URL フィルタ・ログ取得・キャッシュを行う。
• リバースプロキシ：外部 → 内部サーバ の通信を、サーバの前段で受ける。クライアントから見ると本物のサーバのように振る舞い、背後の構成を隠す。

どちら向きの代理かを意識すると、両者を取り違えずに済みます。

似た機器との違い

リバースプロキシは、サーバ前段に置く機能が他の機器と重なります。

• ロードバランサ：複数サーバへの振り分けはリバースプロキシでも担える。L7 ロードバランサとリバースプロキシは実態として 一体化 していることが多い。
• WAF：Web アプリへの攻撃防御を、リバースプロキシの位置で行うことが多く、前段機能としてまとめて提供 されがち。

つまりリバースプロキシは、SSL 終端・負荷分散・隠蔽・防御 の置き場所として、これらの機能のハブになります。

設計・運用のポイント

• フォワード：全社の外向き通信が集中するため、性能と可用性が重要。認証連携でユーザ単位の制御を行うことも多い。
• リバース：SSL 終端 を担うことで背後サーバの暗号負荷を下げられる。ここが落ちると公開サービス全体が止まるため冗長化する。
• キャッシュの整合性：キャッシュは高速化に効くが、更新が反映されない事故に注意。

製品を選ぶときの観点

• 用途の方向：社内の出口制御（フォワード）か、公開サーバの前段（リバース）か。
• 機能の統合度：負荷分散・WAF・SSL 終端をどこまで一体で持つか。
• 認証・フィルタ：ユーザ認証連携や URL カテゴリフィルタの有無。
• 性能とログ：スループットと、監査に足る詳細なログ取得ができるか。