[Infrastructure] Proxy의 2가지 종류 Forward Proxy 그리고 Reverse Proxy의 명확하고 확실한 차이점을 이야기해드릴게요.

Forward Proxy 그리고 ReverseProxy의 차이점에 대해서 알아보려 한다.

 

일단 이 차이점을 공부할 때 개념은 쉬웠지만 Forward와 Reverse 사이에 개념이 매우 혼동스러웠다.

 

뭔가 같은 기능을 수행하면서 같은 이야기를 하는 것 같기도 하지만 한 끝 차이?로 다른 개념이 되는 것이 조금 혼동스러웠고 그 혼동 사이에서 이 둘을 구분하는게 쉽지 않았지만 이들을 구분하며 알아봤던 것들을 정리해 나눠주려 한다.

 

일단 이 두 프록시 전략에 대해서 이해하기 위해서는 먼저 무엇이 프록시인가?에서 프록시에 대한 개념을 확인하고 오는 것을 추천한다.

---

프록시에는 2가지의 사용 전략이 있다.

이들을 구분하는 것은 네트워크를 기준으로 어디에 위치해 있냐에 따라서 나뉜다.

그리고 우리는 그들을

• Forward Proxy
• Reverse Proxy

라고 부르기로 했다.

 

이들의 개념은 조금 애매한 부분때문에 많은 사람들이 헷갈려한다.

오늘 확실히 그 둘의 차이를 구분지어보자.

Proxy

일단 프록시의 개념에서 이야기 했던 부분에서 기능만 먼저 짚고 넘어가자.

 

• 캐시
• 프록시 서버를 거치는 요청 및 응답을 모두 확인할 수 있음
• 필터링을 할 수 있음
• 데이터 압축, 언어 변환이 가능

이런 공통점이 있는데 우리가 이야기할 Forward & Reverse는 위의 기능 모두 사용할 수 있다.

Forward Proxy

한 줄로 요약하자면 클라이언트 대신 서버로 요청을 보냄 이다.

이 Forward Proxy에 대해서 그림으로 표현하자면 아마 다음과 같을 것이다.

일반적으로 우리가 컴퓨터를 사용할 때 설정하는 프록시들이 바로 이 포워드 프록시이다.

 

이런 포워드 프록시는 사용자가 직접 설치하거나 망 관리자가 설치한다.

포워드 프록시의 동작을 글로 표현하자면

클라이언트가 naver.com에 연결하려고 하면 사용자 PC가 직접 연결하는 것이 아니라 포워드 프록시가 해당 요청을 받아서 naver.com에 연결하고 그 결과를 클라이언트에게 전달한다.

이런 포워드 프록시에는 대게 캐싱 기능이 강화되어 성능적으로 네트워크 비용에 대한 감소를 얻을 수 있다.

Reverse Proxy

마찬가지로 한 줄로 요약하자면 서버 대신 클라이언트의 요청을 받음이다.

이 Reverse Proxy에 대해서 그림으로 표현하자면 아마 다음과 같을 것이다.

 

이는 서버 관리자나 서버 개발자에 의해서 설정될 수 있는데, 대표적으로 Nginx로 리버스 프록시를 설정하기도 한다.

해당 카테고리에 Nginx 카테고리에서 직접 확인 할 수 있다.

 

이 리버스 프록시에 대한 과정을 이야기하자면

클라이언트가 naver.com에 데이터 요청을 하면 리버스 프록시가 요청을 받아서 내부 서버로 요청을 전달하고 응답을 받아 클라이언트에게 보낸다.

이런 리버스 프록시는 사용자가 리버스 프록시에 대한 서버의 IP만 알기 때문에 보안적인 측면에서 이득을 볼 수 있다.

차이점을 정리해보자.

Forward Proxy

1. 클라이언트가 요청하는 End Point 가 실제 서버 도메인이고 프록시는 둘 사이의 통신을 담당해준다.
2. 클라이언트의 정보가 감춰진다.Reverse Proxy
3. 클라이언트가 요청하는 End Point 가 프록시 서버의 도메인이고 실제 서버의 정보는 알 수 없다.
4. 서버의 정보가 감춰진다.

---

오늘은 이렇게 프록시에 대한 간단한 개념과 2가지 프록시 전략에 대해서 알아보았다.

이를 통해서 실제 Nginx 라던지 AWS에서 프록시를 적용할 때 도움이 되었으면 좋겠다.

만약 Nginx나 AWS에서 프록시를 어떻게 다루는지 궁금하다면 해당 카테고리를 확인해보길 바란다.