Reverse Proxy

1. Agenda

• Reverse Proxy là gì?
• Tại sao cần Reverse Proxy?
• Kiến trúc và cách hoạt động
• Demo thực tế
• Q&A

2. Reverse Proxy Fundamentals

2.1 Định nghĩa

Reverse proxy là một server trung gian đứng trước các web servers, forward requests từ clients đến các servers phía sau. Nó hoạt động như một "traffic cop" điều phối và tối ưu hóa luồng requests.

Ví dụ trừu tượng về reverse proxy trong cuộc sống thực:

• Hãy tưởng tượng bạn đến một nhà hàng sang trọng. Bạn không trực tiếp vào bếp để nói chuyện với đầu bếp và yêu cầu món ăn. Thay vào đó, bạn ngồi ở bàn và nói chuyện với một người phục vụ. Người phục vụ này sẽ nhận yêu cầu của bạn (ví dụ: "Tôi muốn một bát phở"), sau đó chuyển nó đến bếp. Đầu bếp nấu xong, món ăn được mang ra qua người phục vụ, và bạn không cần biết đầu bếp nào đã làm món đó hay bếp hoạt động ra sao.

Trong ví dụ này:

• Bạn là người dùng (client).
• Người phục vụ chính là reverse proxy.
• Đầu bếp và nhà bếp là máy chủ (server) thực sự xử lý yêu cầu.

Reverse proxy trong công nghệ cũng tương tự: nó đứng giữa người dùng và máy chủ, nhận yêu cầu từ người dùng, chuyển tiếp đến máy chủ phù hợp, rồi trả kết quả về mà người dùng không cần biết chi tiết phía sau.

Ví dụ, khi bạn truy cập một trang web lớn như Amazon, bạn không kết nối trực tiếp đến máy chủ cụ thể nào, mà qua một reverse proxy để phân phối lưu lượng, bảo mật, và tối ưu hóa.

3. Tại sao cần Reverse Proxy?

3.1 Vai trò và lợi ích khi sử dụng Reverse Proxy

Reverse Proxy là một thành phần quan trọng trong kiến trúc hệ thống mạng vì nó đóng vai trò trung gian giữa người dùng (client) và các máy chủ phía sau (backend servers). Thay vì để người dùng kết nối trực tiếp với máy chủ, Reverse Proxy nhận yêu cầu, xử lý, và chuyển tiếp đến máy chủ phù hợp. Điều này mang lại nhiều lợi ích về hiệu suất, bảo mật và quản lý hệ thống.

1. Load Balancing

• Phân phối traffic đều đến các servers: Reverse Proxy giúp chia đều lưu lượng truy cập từ người dùng đến nhiều máy chủ backend, thường sử dụng thuật toán mặc định như Round Robin.
• Tăng availability (tính sẵn sàng) và reliability (độ tin cậy): Khi một máy chủ gặp sự cố, Reverse Proxy có thể tự động chuyển hướng yêu cầu sang các máy chủ khác còn hoạt động.

2. Security Enhancement

• Ẩn thông tin server thật: Reverse Proxy che giấu địa chỉ IP và chi tiết cấu hình của các máy chủ backend.
• Application protection: Trong trường hợp bị tấn công DDoS, Reverse Proxy có thể "hứng chịu" thay vì để ứng dụng chính bị chết.

3. Caching & Compression

• Static content caching: Lưu trữ các tài nguyên tĩnh như hình ảnh, CSS, JS.
• Response compression: Sử dụng Gzip để nén dữ liệu trước khi gửi đến người dùng.
• Giảm load cho backend servers: Backend không cần xử lý SSL/TLS hay caching.

4. Logging & Monitoring

• Centralized logging: Reverse Proxy log truy cập và lỗi, giúp dễ kiểm soát và debug.

4. Technical Deep Dive

4.1 Các Reverse Proxy phổ biến hiện nay

Kết luận:

• Nginx → Hiệu suất cao, phù hợp cho lưu lượng lớn.
• Apache → Linh hoạt, phù hợp cho ứng dụng cũ.
• HAProxy → Tối ưu cân bằng tải, xử lý nhiều kết nối.

4.2 Implementation Example với Nginx

http {
  upstream backend_servers {
    server localhost:8000;
    server localhost:8001;
    server localhost:8002;
  }

  server {
    listen 80;
    server_name localhost;

    location / {
      proxy_pass http://backend_servers;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
  }
}

5. Use Cases & Demo

5.1 Load Balancing Demo

• Round-robin
• Least connections
• IP hash
• Weighted round-robin

5.2 SSL Termination

server {
  listen 443 ssl;
  server_name example.com;

  ssl_certificate /etc/nginx/ssl/example.com.crt;
  ssl_certificate_key /etc/nginx/ssl/example.com.key;

  location / {
    proxy_pass http://backend_servers;
  }
}

5.3 Caching Configuration

http {
  proxy_cache_path /path/to/cache
    levels=1:2
    keys_zone=my_cache:10m
    max_size=10g
    inactive=60m;

  server {
    location / {
      proxy_cache my_cache;
      proxy_cache_use_stale error timeout http_500 http_502 http_503 http_504;
      proxy_cache_valid 200 60m;
    }
  }
}

6. Best Practices & Tips

6.1 Security Best Practices

1. Always use HTTPS
2. Implement rate limiting
3. Configure proper headers
4. Regular security updates
5. Monitor logs actively

6.2 Performance Optimization

1. Enable compression
2. Configure proper timeouts
3. Optimize buffer sizes
4. Use keepalive connections
5. Monitor resource usage

6.3 Monitoring & Maintenance

1. Set up health checks
2. Configure proper logging
3. Monitor metrics
4. Regular backups
5. Disaster recovery plan

7. Resources & References

1. Official Documentation:

   • Nginx Documentation: https://nginx.org/en/docs/
   • HAProxy Documentation: https://docs.haproxy.org/
   • Apache Documentation: https://httpd.apache.org/docs/

2. Online Resources:

   • Mozilla Developer Network
   • DigitalOcean Tutorials
   • Nginx Blog
   • ChatGPT