プロキシサーバとは？フォワードプロキシとリバースプロキシの違いを画像多めで解説！

プロキシサーバーは、簡単に言うと、
利用者やサーバーの代わりに通信を中継するサーバーのことだよ。

そう。
プロキシは英語で proxy、つまり「代理」という意味なんだ。

そうそう。
たとえば、Webサイトを見たいとするよね。
普通なら、パソコンが直接Webサイトにアクセスする。

パソコン
↓
Webサイト

でも、プロキシサーバーを使うと、間にプロキシサーバーが入る。

パソコン
↓
プロキシサーバー
↓
Webサイト

会社の受付係で考えてみよう。

たとえば、外部の人が社長に直接会いに来たとする。
でも、いきなり社長室に行かせるのは危ないよね。

そう。
受付係が、

誰が来たのか
何の用件か
通してよい相手か
危ない人ではないか

を確認してから、社長につなぐ。

そう。
通信を直接通すのではなく、間に入って確認したり、中継したりするんだ。

主にこんなことができるよ。

そう。
だから会社や学校、Webサービスの裏側などでよく使われる。

大きく分けると、よく出てくるのはこの2つだね。

そう。
この違いがかなり大事。

迷ったときは、「誰の代理をしているか」で考えると分かりやすいよ。
利用者の代わりに外へ行くならフォワードプロキシ。
サーバーの代わりに外からのアクセスを受けるならリバースプロキシ。

フォワードプロキシは、
利用者の代わりにインターネットへアクセスするプロキシだよ。

たとえば、会社の社員がWebサイトを見ようとする。
そのとき、社員のパソコンが直接インターネットに出るのではなく、会社のプロキシサーバーを通る。

社員のPC
↓
フォワードプロキシ
↓
インターネット上のWebサイト

そう。
だから、フォワードプロキシは 利用者側の代理 と考えると分かりやすい。

会社や学校でよくある目的はこんな感じ。

あるね。
会社のフォワードプロキシが、アクセス先をチェックして止めている場合があるよ。

たとえば会社で、社員が動画サイトにアクセスしようとしたとする。

社員：
動画サイトを見たい

フォワードプロキシ：
このサイトは業務に関係ないのでブロックします

そう。
フォワードプロキシは、会社のネットワークを守ったり、利用ルールを守らせたりするために使われることが多い。

リバースプロキシは、
Webサーバーの前に立って、サーバーの代わりに外部からのアクセスを受けるプロキシだよ。

そう。
利用者から見ると、直接Webサーバーにアクセスしているように見える。
でも実際には、まずリバースプロキシが受け取って、その後ろにあるWebサーバーへ振り分ける。

利用者
↓
リバースプロキシ
↓
Webサーバー

まさにそんな感じだね。
リバースプロキシは、サーバーを守る門番・受付係みたいな役割をする。

主な目的はこんな感じだよ。

そう。
フォワードプロキシは利用者側。
リバースプロキシはサービス提供側。
ここが大きな違いだね。

たとえば、人気のショッピングサイトを考えよう。

利用者が大量にアクセスすると、1台のWebサーバーだけでは大変だよね。

そこで、リバースプロキシが前に立って、複数のWebサーバーにアクセスを振り分ける。

これにより、特定のサーバーに負荷が集中しにくくなるんだよ。

フォワードプロキシとリバースプロキシの違いを整理してみよう。

そうだね、わかりやすいのは

フォワードプロキシ：利用者の代理
リバースプロキシ：サーバーの代理

ってところだね。

フォワードプロキシから例えてみよう。

社員が外部の取引先に問い合わせたいとする。
でも社員が直接連絡するのではなく、会社の窓口担当が代わりに問い合わせる。

社員
↓
会社の窓口担当
↓
外部の取引先

この窓口担当がフォワードプロキシ。

逆に、外部の人が会社に問い合わせてきたとする。
そのとき、いきなり担当部署に直通ではなく、まず受付が受ける。

外部の人
↓
会社の受付
↓
担当部署

この受付がリバースプロキシ。

そうだね。外から来る人を会社側で受ける例だから、リバースプロキシに近いね。
フォワードプロキシの場合は、社員の代わりに外へ問い合わせる窓口担当をイメージすると分かりやすいよ。

キャッシュは、一度取得したデータを一時的に保存しておくことだよ。

そう。
たとえば、多くの社員が同じ社内資料ページを見るなら、プロキシがその内容を一時保存しておく。

1回目：Webサイトから取得して保存
2回目：保存済みのデータを返す

そう。
フォワードプロキシでもリバースプロキシでも、キャッシュ機能が使われることがあるんだ。

かなり関係するよ。

完全に同じではないけど、役割が重なることがあるよ。

ロードバランサは、アクセスを複数のサーバーに振り分ける装置や仕組みのことだよね。

リバースプロキシも設定によってはこの負荷分散を行える。

そう。
ただし、ロードバランサは負荷分散が主目的。
リバースプロキシは、サーバーの前に立って中継・保護・キャッシュ・SSL終端なども行う。
重なる部分はあるけど、完全に同じ意味ではないよ。

その理解でOK。
細かいこと言うと、最新のロードバランサーは多機能だから、WAF機能とか、TLS終端機能があったりするよ。

似ている部分はあるね。
CDNは、世界中や各地域にあるサーバーにコンテンツを配置して、ユーザーに近い場所から配信する仕組みだったね。

そう。
CDNも、利用者と本来のサーバーの間に入って、キャッシュしたコンテンツを返すことがある。
その意味では、リバースプロキシ的な動きをすることがある。

リバースプロキシはサーバー前面の中継・保護・振り分け。
CDNはコンテンツ配信の高速化や負荷軽減が主目的、と考えるといいよ。

プロキシサーバーを使うときの注意点はこんな感じだよ。

そう。
特に外部から誰でも使えるプロキシになってしまうと、悪用される危険があるよ。

匿名化に使われることもあるけど、それだけじゃないよ。
企業ではアクセス制御やログ管理、Webサービスでは負荷分散やサーバー保護などにも使われる。

中継する点は同じ。
でも、誰の代理をするかが違うよ。

フォワードプロキシ：利用者の代理
リバースプロキシ：サーバーの代理

安全性は上げられるけど、それだけで完璧ではないよ。
設定ミスがあれば危ないし、アプリ側の脆弱性対策も必要。
WAF、認証、アクセス制御、ログ監視などと組み合わせることが大事。

このキーワードを見るといいよ。

そう。
迷ったらまず、

利用者側？ サーバー側？

を見るといいよ。

プロキシサーバーとは、
通信の間に入って、利用者やサーバーの代わりにやり取りするサーバーのことだよ。

そのとおり
初心者向けに一言でまとめるなら、

プロキシサーバーは通信の代理人。フォワードは利用者の代理、リバースはサーバーの代理。

だね。