フォワードプロキシとリバースプロキシサーバーの違い

フォワードプロキシとリバースプロキシサーバーという用語は、同じ接続の反対側に位置する2つの仲介者を指します。そのため、よく混同されます。どちらもHTTPトラフィックを中継しますが、利用者も解決する課題も異なります。

この記事では、プロキシサーバーを定義し、フォワードプロキシとリバースプロキシサーバーがそれぞれ何をするのかを説明し、両者を並べて比較し、実際の用途を取り上げ、DataImpulseがどちらの種類を提供しているかを明確に示します。

DataImpulseは、195か国にわたる9000万以上の住宅、モバイル、データセンターIPアドレスを提供する倫理的に調達されたプロキシを扱うプロバイダーです。1GBあたり1 dollarからの従量課金モデルを採用し、期限切れのないトラフィックを提供しており、Webスクレイピング、広告検証、価格監視、市場調査、複数アカウント管理に使われています。

プロキシサーバーとは何ですか？

プロキシサーバーは、クライアントと宛先サーバーの間に位置し、両者に代わってリクエストとレスポンスを転送する仲介者です。2つのエンドポイントが直接通信する代わりに、一方がプロキシと通信し、プロキシがもう一方と通信します。

プロキシが接続を処理するため、各当事者に見える内容を変えられます。別のIPアドレスを提示したり、コンテンツをキャッシュしたり、リクエストをフィルタリングしたり、暗号化を終端したり、トラフィックを分散したりできます。どのプロキシでも重要な問いは単純です。どちら側のために働き、どちら側を隠すのか。その答えが、フォワードプロキシとリバースプロキシサーバーを分けます。

フォワードプロキシとは何ですか？

フォワードプロキシは、1つ以上のクライアントの前に置かれ、その送信リクエストをインターネット上の宛先サーバーへ転送し、宛先からクライアントを隠します。宛先にはクライアントのIPアドレスではなく、プロキシのIPアドレスが見えます。

この構成では、プロキシはリクエスト送信者の代理として動作します。ブラウザー、スクリプト、スクレイピングジョブは、フォワードプロキシを通してトラフィックをルーティングするよう設定され、そこからターゲットサイトへ到達します。これは、住宅プロキシやデータセンタープロキシを含む、多くの商用プロキシネットワークの基本モデルです。クライアントの実際のIPアドレスは、プロバイダーのプール内のIPアドレスに置き換えられます。フォワードプロキシは、送信リクエストの発信元を制御またはマスクする必要があるときに開発者が使う種類です。

リバースプロキシサーバーとは何ですか？

リバースプロキシサーバーは、1つ以上のオリジンサーバーの前に置かれ、サーバーに代わってクライアントからの受信リクエストを受け取り、クライアントからオリジンサーバーを隠します。クライアントは単一のエンドポイントと通信していると思いますが、実際にどのバックエンドがリクエストを処理するかはリバースプロキシが決めます。

ここでは、プロキシはリクエスト送信者ではなくサーバーの代理として動作します。クライアントはリバースプロキシの公開アドレスに接続し、プロキシは各リクエストを適切なバックエンドへルーティングします。その途中でキャッシュ、圧縮、セキュリティチェックを追加することもよくあります。代表的なリバースプロキシには、nginx、HAProxy、Envoyのほか、Cloudflareのようなマネージドエッジサービスがあります。リバースプロキシサーバーはWebサイトやAPIの運営者が導入します。クライアント側で設定するフォワードプロキシとは、設置する側が反対です。

フォワードプロキシ vs リバースプロキシ: 違いは何ですか？

違いは、プロキシがどちら側を代表するかにあります。フォワードプロキシはクライアントのために働き、サーバーからクライアントを隠します。一方、リバースプロキシサーバーはサーバーのために働き、クライアントからサーバーを隠します。同じ仲介の役割ですが、向きが反対です。

• 誰に役立つか: フォワードプロキシはリクエストを行うクライアントに役立ちます。リバースプロキシサーバーはリクエストに応答するバックエンドに役立ちます。
• 誰を隠すか: フォワードプロキシはクライアントのIDとIPを宛先から隠します。リバースプロキシサーバーはオリジンサーバー、そのアドレス、トポロジーをクライアントから隠します。
• 誰がデプロイするか: フォワードプロキシは、トラフィックを送る人がクライアント側で設定します。リバースプロキシサーバーは、サイトまたはAPIの運営者がサーバー側でデプロイします。
• 典型的なソフトウェア: リバースプロキシには、通常、アプリケーションの前段に配置するnginx、HAProxy、Envoy、Cloudflareが使われます。フォワードプロキシには、ブラウザー、スクレイパー、自動化ツールで利用する商用プロキシネットワークやプロキシエンドポイントが使われます。

簡単に言えば、フォワードプロキシはネットワークから外部へ送るリクエストを扱い、リバースプロキシサーバーはサーバーに届く受信リクエストを扱います。

リバースプロキシは何に使われますか？

リバースプロキシは、バックエンドサーバー群への受信トラフィックを管理、保護、高速化するために使われます。各アプリケーションサーバーで重複しがちな機能を集中管理します。

• ロードバランシング: 受信リクエストを複数のバックエンドに分散し、単一サーバーが過負荷にならないようにします。
• キャッシュ: 頻繁にリクエストされるレスポンスをエッジに保存し、オリジンサーバーの負荷を減らして配信を速くします。
• TLS終端: HTTPSの暗号化と復号をプロキシで処理し、バックエンドがアプリケーションロジックに集中できるようにします。
• Webアプリケーションファイアウォールとセキュリティ: 悪意あるリクエストのフィルタリング、レート制限、オリジンIPアドレスの直接公開からの保護を行います。

トラフィックの入口を制御するリバースプロキシサーバーは、WebアプリケーションやAPIに可観測性、リクエストルーティング、DDoS緩和を加えるのに適した場所です。

フォワードプロキシは何に使われますか？

フォワードプロキシは、送信リクエストの発信元を制御、マスク、または地理的に変化させるために使われます。宛先が誰から、どこからのアクセスかに反応する場合に特に重要です。

• Webスクレイピング: 多数のIPアドレスにリクエストを分散し、大規模なデータ収集ジョブがブロックされにくくします。ブロックされずにスクレイピングする方法に関する当社ガイドで詳しく説明しています。
• 広告検証: 広告ネットワーク側に検知されず、特定地域の実際のユーザーに広告がどのように表示されるかを確認します。
• 地域別アクセス: 特定の国や都市からアクセスしているようにコンテンツをリクエストし、ローカライズと利用可否をテストします。
• プライバシー: リクエスト送信者の実IPアドレスを宛先のログに残さないようにします。

これらの作業は、大規模で多様な出口アドレスのプールに依存します。そのため、フォワードプロキシプロバイダーは単一の固定エンドポイントではなく、住宅、モバイル、データセンターIPを提供します。

DataImpulseはどちらを提供していますか？

DataImpulseはフォワードプロキシサービスです。リバースプロキシサーバーやロードバランサー、CDNを提供するサービスではありません。DataImpulseは送信リクエストを自社ネットワーク経由でルーティングし、宛先にはあなたのIPアドレスではなくDataImpulseのIPアドレスの1つが見えるようにします。

このネットワークは、195か国にわたる90M超の住宅、モバイル、データセンターIPを提供し、HTTP、HTTPS、SOCKS5でローテーションセッションと固定セッションに対応します。スクレイピング、広告検証、地域テストなどの送信トラフィックを扱う用途向けに設計されており、1GBあたり1 dollarからの従量課金で期限切れのないトラフィックを提供します。一方、自分のサーバーの前で負荷分散やトラフィックのキャッシュを行うことが目的なら、プロキシネットワークではなくnginxやHAProxyのようなリバースプロキシソフトウェアが必要です。送信リクエスト用として、DataImpulseは住宅およびデータセンターのIPプールに加えてモバイルプロキシも提供しています。

よくある質問

送信リクエスト用のフォワードプロキシが必要ですか？

プロジェクトで住宅、モバイル、またはデータセンターIPを通して送信トラフィックをルーティングする必要がある場合、DataImpulseは1GBあたり1 dollarからの従量課金アクセスと期限切れのないトラフィックを提供します。開始するにはアカウントを作成してください。