フォワードプロキシとリバースプロキシサーバーの違い

フォワードプロキシとリバースプロキシサーバーという用語は、同じ接続の反対側に位置する2つの仲介者を指します。そのため、よく混同されます。どちらもHTTPトラフィックを中継しますが、役に立つ相手も解決する問題も異なります。

この記事では、プロキシサーバーを定義し、フォワードプロキシとリバースプロキシサーバーがそれぞれ何をするのかを説明し、両者を並べて比較し、実際の用途を取り上げ、DataImpulseがどちらの種類を提供しているかを明確に示します。

DataImpulseは、195か国にわたる9000万以上の住宅、モバイル、データセンターIPアドレスを提供する倫理的なプロキシプロバイダーです。1GBあたり1 dollarからの従量課金モデルを採用し、期限切れのないトラフィックを提供しており、Webスクレイピング、広告検証、価格監視、市場調査、複数アカウント管理に使われています。

プロキシサーバーとは何ですか？

プロキシサーバーは、クライアントと宛先サーバーの間に位置し、両者に代わってリクエストとレスポンスを転送する仲介者です。2つのエンドポイントが直接通信する代わりに、一方がプロキシと通信し、プロキシがもう一方と通信します。

プロキシが接続を処理するため、各当事者に見える内容を変えられます。別のIPアドレスを提示したり、コンテンツをキャッシュしたり、リクエストをフィルタリングしたり、暗号化を終端したり、トラフィックを分散したりできます。どのプロキシでも重要な問いは単純です。どちら側のために働き、どちら側を隠すのか。その答えが、フォワードプロキシとリバースプロキシサーバーを分けます。

フォワードプロキシとは何ですか？

フォワードプロキシは、1つ以上のクライアントの前に置かれ、その送信リクエストを広いインターネット上のサーバーへ転送し、宛先からクライアントを隠します。宛先にはクライアントのIPアドレスではなく、プロキシのIPアドレスが見えます。

この構成では、プロキシはリクエスト送信者の代理として動作します。ブラウザー、スクリプト、スクレイピングジョブは、フォワードプロキシを通してトラフィックをルーティングするよう設定され、そこからターゲットサイトへ到達します。これは、住宅プロキシやデータセンタープロキシを含む、多くの商用プロキシネットワークの基本モデルです。クライアントの実アドレスは、プロバイダーのプール内のアドレスに置き換えられます。フォワードプロキシは、送信リクエストの発信元を制御またはマスクする必要があるときに開発者が使う種類です。

リバースプロキシサーバーとは何ですか？

リバースプロキシサーバーは、1つ以上のオリジンサーバーの前に置かれ、サーバーに代わってクライアントからの受信リクエストを受け取り、外部からサーバーを隠します。クライアントは単一のエンドポイントと通信していると思いますが、実際にどのバックエンドがリクエストを処理するかはリバースプロキシが決めます。

ここでは、プロキシはリクエスト送信者ではなくサーバーの代理として動作します。クライアントはリバースプロキシの公開アドレスに接続し、プロキシは各リクエストを適切なバックエンドへルーティングします。その途中でキャッシュ、圧縮、セキュリティチェックを追加することもよくあります。一般的なリバースプロキシソフトウェアには、nginx、HAProxy、Envoy、Cloudflareなどのマネージドエッジサービスがあります。リバースプロキシサーバーはWebサイトまたはAPIの運営者がデプロイするもので、フォワードプロキシのデプロイ方法とは逆です。

フォワードプロキシ vs リバースプロキシ: 違いは何ですか？

違いは、プロキシがどちら側を代表するかにあります。フォワードプロキシはクライアントのために働き、サーバーからクライアントを隠します。一方、リバースプロキシサーバーはサーバーのために働き、クライアントからサーバーを隠します。同じ仲介の役割ですが、向きが反対です。

• 誰に役立つか: フォワードプロキシはリクエストを行うクライアントに役立ちます。リバースプロキシサーバーはリクエストに応答するバックエンドに役立ちます。
• 誰を隠すか: フォワードプロキシはクライアントのIDとIPを宛先から隠します。リバースプロキシサーバーはオリジンサーバー、そのアドレス、トポロジーをクライアントから隠します。
• 誰がデプロイするか: フォワードプロキシは、トラフィックを送る人がクライアント側で設定します。リバースプロキシサーバーは、サイトまたはAPIの運営者がサーバー側でデプロイします。
• 典型的なソフトウェア: リバースプロキシは通常、アプリケーションの前に置かれるnginx、HAProxy、Envoy、Cloudflareです。フォワードプロキシは、ブラウザー、スクレイパー、自動化ツールが使う商用プロキシネットワークやプロキシエンドポイントです。

覚えやすい表現として、フォワードプロキシはネットワークから出ていく送信リクエストに関するもので、リバースプロキシサーバーはサーバーに到着する受信リクエストに関するものです。

リバースプロキシは何に使われますか？

リバースプロキシは、バックエンドサーバー群への受信トラフィックを管理、保護、高速化するために使われます。各アプリケーションサーバーで重複しがちな機能を集中管理します。

• ロードバランシング: 受信リクエストを複数のバックエンドに分散し、単一サーバーが過負荷にならないようにします。
• キャッシュ: 頻繁に要求されるレスポンスをエッジに保存し、オリジンサーバーの負荷を減らして配信を速くします。
• TLS終端: HTTPSの暗号化と復号をプロキシで処理し、バックエンドがアプリケーションロジックに集中できるようにします。
• Webアプリケーションファイアウォールとセキュリティ: 悪意あるリクエストのフィルタリング、レート制限、オリジンIPアドレスの直接公開からの保護を行います。

入口を制御するため、リバースプロキシサーバーはWebアプリケーションやAPIに可観測性、リクエストルーティング、DDoS緩和を追加する自然な場所です。

フォワードプロキシは何に使われますか？

フォワードプロキシは、送信リクエストの発信元を制御、マスク、または地理的に変化させるために使われます。宛先が誰から、どこからのアクセスかに反応する場合に特に重要です。

• Webスクレイピング: 多数のIPアドレスにリクエストを分散し、大規模な収集ジョブがブロックされないようにします。ブロックされずにスクレイピングする方法に関する当社ガイドで詳しく説明しています。
• 広告検証: 広告ネットワークに気づかれず、特定地域の実ユーザーに広告がどのように表示されるかを確認します。
• 地域別アクセス: 特定の国や都市からのようにコンテンツを要求し、ローカライズと可用性をテストします。
• プライバシー: リクエスト送信者の実IPアドレスを宛先のログに残さないようにします。

これらの作業は、大規模で多様な出口アドレスのプールに依存します。そのため、フォワードプロキシプロバイダーは単一の固定エンドポイントではなく、住宅、モバイル、データセンターIPを提供します。

DataImpulseはどちらを提供していますか？

DataImpulseはフォワードプロキシサービスです。リバースプロキシサーバー、ロードバランサー、CDNではありません。DataImpulseは送信リクエストを自社ネットワーク経由でルーティングし、宛先にはあなたのIPアドレスではなくDataImpulseのIPアドレスの1つが見えるようにします。

このネットワークは、195か国にわたる90M超の住宅、モバイル、データセンターIPを提供し、HTTP、HTTPS、SOCKS5でローテーションセッションと固定セッションに対応します。スクレイピング、広告検証、地域テストなどの送信用途向けに設計され、1GBあたり1 dollarからの従量課金で期限切れのないトラフィックを提供します。一方、自分のサーバーの前で負荷分散やトラフィックのキャッシュを行うことが目的なら、プロキシネットワークではなくnginxやHAProxyのようなリバースプロキシソフトウェアが必要です。送信リクエスト向けに、DataImpulseは住宅とデータセンターのプールに加えてモバイルプロキシも提供しています。

よくある質問

送信リクエスト用のフォワードプロキシが必要ですか？

プロジェクトで住宅、モバイル、またはデータセンターIPを通して送信トラフィックをルーティングする必要がある場合、DataImpulseは1GBあたり1 dollarからの従量課金アクセスと期限切れのないトラフィックを提供します。開始するにはアカウントを作成してください。