プロキシ とは？

たとえば組織の端末からWebへ出る通信を、まとめて仲介するのがフォワードプロキシだよ。反対に、Webサービスの入口で受け取り、裏側のサーバーへ渡すのがリバースプロキシ。どちら側の代理をするかで分けるんだ。

方式や設定に応じて、アクセスの制御、通信の記録、一時保存などを行うよ。リバースプロキシでは複数サーバーへ負荷を分けたり、TLSの通信を受け付けたりする構成もある。ただの中継と、内容を処理する機能は区別しよう。

相手への接続元がプロキシのIPになる場合はあるよ。ただしForwardedやX-Forwarded-Forなどのヘッダーで、元のIPを渡すこともある。ログやログイン情報などでも利用者を識別できるので、プロキシを使うだけで匿名になるとは言えないんだ。

通常のCONNECTトンネルでは、プロキシが通信経路を作り、その先でTLS通信を行うよ。仲介しただけで暗号化された本文を自由に読めるわけではない。TLSを終端するリバースプロキシや、端末側にも設定して検査する構成とは区別するんだ。

再利用できる内容があり、保存や有効期限の条件が合えば、通信量や待ち時間を減らせる場合があるよ。毎回内容が違うものや保存できない応答には同じ効果はない。接続が増えて遅くなることもあるので、目的に合う設定や信頼できる運用者を選ぼう。