Proxy 프록시

프록시는 통신의 중간에서 요청과 응답을 대신 처리하거나 전달하는 구성 요소입니다.

클라이언트 쪽을 대표하는 정방향 프록시와 서버 앞에서 요청을 받는 역방향 프록시는 운영 위치와 신뢰 경계가 다릅니다. 단순 IP 라우팅과 달리 응용 연결을 나누어 처리할 수 있습니다.

사내 웹 접속 정책용 프록시와 웹 서버 앞의 역방향 프록시는 모두 중간자이지만 목적이 다릅니다. 장애를 조사할 때 어느 구간에서 TLS가 끝나는지와 원본 서버 연결을 나누어 봅니다.

프록시 캐시, 터널 전달과 TLS 종료는 각각 가능한 기능입니다. 모든 프록시가 내용을 복호화하거나 저장하는 것은 아닙니다.

클라이언트 IP 전달 헤더를 인증 정보처럼 무조건 신뢰하지 않습니다. 신뢰할 프록시 범위와 원본 서버의 직접 접근 경로를 명시해야 합니다.