リバースプロキシ

リバースプロキシとは、ひとことで言えば、クライアントとバックエンドサーバの間に立ち、外部からのアクセスをサーバに代理転送するプロキシで、フォワードプロキシとは方向が逆です。たとえば、Webサーバの前段に置きSSL終端、キャッシュ、負荷分散、WAF、認証統合を担います。バックエンドの実IPやアーキテクチャを隠蔽できるためセキュリティ上有用で、攻撃面の縮小に寄与します。CDNやAPIゲートウェイもリバースプロキシの一種です。CISSPでは境界防御と性能最適化の両面で頻出です。