Reverse proxy l&agrave; một c&ocirc;ng cụ hữu &iacute;ch trong bất kỳ bộ c&ocirc;ng cụ n&agrave;o của quản trị vi&ecirc;n hệ thống. Ch&uacute;ng c&oacute; rất nhiều c&ocirc;ng dụng, bao gồm c&acirc;n bằng tải, bảo vệ khỏi c&aacute;c cuộc tấn c&ocirc;ng DDOS
<h2 style="text-align: justify;">Reverse Proxy l&agrave; g&igrave;?</h2>
Proxy th&ocirc;ng thường, được gọi l&agrave; Forward Proxy, l&agrave; một server m&agrave; th&ocirc;ng qua đ&oacute; kết nối của người d&ugrave;ng được định tuyến. X&eacute;t tr&ecirc;n nhiều phương diện, n&oacute; giống như một VPN đơn giản, được thao t&aacute;c trước kết nối Internet của bạn. VPN l&agrave; một v&iacute; dụ phổ biến trong số n&agrave;y, ch&uacute;ng cũng bao gồm những thứ như firewall&nbsp; của trường học, c&oacute; thể chặn quyền truy cập v&agrave;o một số nội dung nhất định.
Reverse proxy hoạt động hơi kh&aacute;c một ch&uacute;t. Đ&acirc;y l&agrave; một c&ocirc;ng cụ phụ trợ được quản trị vi&ecirc;n hệ thống sử dụng. Thay v&igrave; kết nối trực tiếp với một trang web cung cấp nội dung, một reverse proxy như NGINX c&oacute; thể nằm độc lập. Khi nhận được y&ecirc;u cầu từ người d&ugrave;ng, n&oacute; sẽ chuyển tiếp y&ecirc;u cầu đ&oacute; đến server cuối c&ugrave;ng. Server n&agrave;y được gọi l&agrave; &ldquo;server gốc&rdquo; v&igrave; n&oacute; c&oacute; tr&aacute;ch nhiệm phản hồi c&aacute;c y&ecirc;u cầu.
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/e1c049bd-1882-4112-81da-5dc9ead43f1a" alt="proxy1" />
Gi&uacute;p người d&ugrave;ng c&oacute; thể biết liệu họ c&oacute; đang được định tuyến th&ocirc;ng qua proxy chuyển tiếp như VPN hay firewall hay kh&ocirc;ng, reverse proxy đ&oacute;ng vai tr&ograve; như một c&ocirc;ng cụ phụ trợ. Người d&ugrave;ng chỉ biết họ đang kết nối với một trang web. Mọi thứ đằng sau reverse proxy đều bị ẩn v&agrave; điều n&agrave;y cũng c&oacute; rất nhiều lợi &iacute;ch.
Hiệu ứng n&agrave;y cũng c&oacute; thể xảy ra ngược lại. Server gốc kh&ocirc;ng c&oacute; kết nối trực tiếp với người d&ugrave;ng v&agrave; sẽ chỉ thấy một loạt c&aacute;c y&ecirc;u cầu đến từ IP của reverse proxy. Đ&acirc;y c&oacute; thể l&agrave; một vấn đề, nhưng hầu hết c&aacute;c dịch vụ proxy như NGINX sẽ th&ecirc;m c&aacute;c ti&ecirc;u đề như X-Forwarded-For v&agrave;o y&ecirc;u cầu. C&aacute;c ti&ecirc;u đề n&agrave;y sẽ th&ocirc;ng b&aacute;o cho server gốc về địa chỉ IP thực của kh&aacute;ch h&agrave;ng.
<h2 style="text-align: justify;">Reverse Proxy được sử dụng để l&agrave;m g&igrave;?</h2>
Reverse proxy về mặt kh&aacute;i niệm kh&aacute; đơn giản nhưng thực ra l&agrave; một c&ocirc;ng cụ hữu &iacute;ch xử l&yacute; nhiều trường hợp ph&aacute;t sinh những điều kh&ocirc;ng mong muốn.&nbsp;
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/02d2a4f1-c5c6-42fd-a858-1422bc329517" alt="proxy2" />
<h3 style="text-align: justify;">C&acirc;n bằng tải</h3>
Một trong những lợi &iacute;ch ch&iacute;nh của reverse proxy l&agrave; ch&uacute;ng thao t&aacute;c kh&aacute; nhanh gọn. V&igrave; ch&uacute;ng chỉ chuyển tiếp c&aacute;c y&ecirc;u cầu n&ecirc;n kh&ocirc;ng phải thực hiện nhiều xử l&yacute;, đặc biệt l&agrave; trong c&aacute;c t&igrave;nh huống cần truy vấn cơ sở dữ liệu.
Điều n&agrave;y c&oacute; nghĩa l&agrave; điểm nghẽn thường l&agrave; server gốc, nhưng với reverse proxy ở ph&iacute;a trước, bạn c&oacute; thể c&oacute; nhiều m&aacute;y chủ gốc kh&aacute;c nhau. V&iacute; dụ: proxy c&oacute; thể gửi 50% y&ecirc;u cầu đến một server v&agrave; 50% đến server kh&aacute;c, tăng gấp đ&ocirc;i dung lượng của trang web. C&aacute;c dịch vụ như HAProxy được thiết kế để xử l&yacute; tốt điều n&agrave;y.
Đ&acirc;y l&agrave; một trường hợp sử dụng phổ biến v&agrave; hầu hết c&aacute;c nh&agrave; cung cấp dịch vụ đ&aacute;m m&acirc;y như Amazon Web Services (AWS) sẽ cung cấp dịch vụ c&acirc;n bằng tải, gi&uacute;p bạn kh&ocirc;ng phải tự thiết lập. Với tự động h&oacute;a đ&aacute;m m&acirc;y, bạn thậm ch&iacute; c&oacute; thể tự động mở rộng số lượng server gốc để đ&aacute;p ứng lưu lượng truy cập, với t&iacute;nh năng được gọi l&agrave; &ldquo;tự động mở rộng quy m&ocirc;&rdquo;. C&aacute;c c&ocirc;ng cụ c&acirc;n bằng tải như AWS&rsquo;s Elastic Load Balancer c&oacute; thể được thiết lập để tự động định cấu h&igrave;nh lại ch&iacute;nh ch&uacute;ng khi server gốc của bạn thay đổi, tất cả đều c&oacute; thể thực hiện được nhờ reverse proxy b&ecirc;n dưới.
<h3 style="text-align: justify;">Bộ nhớ đệm</h3>
V&igrave; một reverse proxy thường phản hồi nhanh hơn nhiều so với server gốc, một kỹ thuật gọi l&agrave; bộ nhớ đệm thường được sử dụng để tăng tốc c&aacute;c y&ecirc;u cầu tr&ecirc;n c&aacute;c route chung. Bộ nhớ đệm l&agrave; khi dữ liệu trang được lưu trữ tr&ecirc;n reverse proxy v&agrave; chỉ được y&ecirc;u cầu từ server gốc v&agrave;i gi&acirc;y / ph&uacute;t một lần. Điều n&agrave;y l&agrave;m giảm tắc nghẽn tr&ecirc;n server gốc một c&aacute;ch đ&aacute;ng kể.
V&iacute; dụ: b&agrave;i viết bạn đang đọc được cung cấp bởi WordPress, b&agrave;i viết n&agrave;y cần giao tiếp với cơ sở dữ liệu SQL để t&igrave;m nạp nội dung v&agrave; si&ecirc;u dữ liệu. Điều n&agrave;y l&agrave; kh&ocirc;ng cần thiết v&igrave; trang kh&ocirc;ng thực sự thay đổi. V&igrave; vậy, tuyến đường n&agrave;y c&oacute; thể được lưu v&agrave;o bộ nhớ cache v&agrave; reverse proxy sẽ chỉ gửi lại phản hồi cuối c&ugrave;ng cho người d&ugrave;ng tiếp theo, thay v&igrave; cần sự can thiệp của WordPress.&nbsp;
Một mạng reverse proxy chuy&ecirc;n dụng lưu trữ nội dung được gọi l&agrave; mạng ph&acirc;n phối nội dung hoặc CDN. C&aacute;c CDN như CloudFlare hoặc Fastly lu&ocirc;n được c&aacute;c trang web lớn sử dụng để tăng tốc độ ph&acirc;n phối to&agrave;n cầu. C&aacute;c server tr&ecirc;n khắp thế giới lưu nội dung v&agrave;o bộ nhớ cache được gọi l&agrave; &ldquo;c&aacute;c n&uacute;t bi&ecirc;n&rdquo; v&agrave; hầu hết&nbsp; ch&uacute;ng đều c&oacute; thể l&agrave;m cho trang web của bạn trở n&ecirc;n linh hoạt.
<h3 style="text-align: justify;">Bảo vệ &amp; Quyền ri&ecirc;ng tư của Mạng</h3>
V&igrave; người d&ugrave;ng kh&ocirc;ng biết điều g&igrave; đằng sau reverse proxy n&ecirc;n họ sẽ kh&ocirc;ng thể dễ d&agrave;ng tấn c&ocirc;ng trực tiếp server gốc của bạn. Tr&ecirc;n thực tế, c&aacute;c reverse proxy thường được sử dụng với c&aacute;c server gốc trong c&aacute;c mạng ri&ecirc;ng, c&oacute; nghĩa l&agrave; ch&uacute;ng kh&ocirc;ng c&oacute; kết nối đến với internet b&ecirc;n ngo&agrave;i. Điều n&agrave;y giữ cho cấu h&igrave;nh mạng của bạn ở chế độ ri&ecirc;ng tư v&agrave; bạn n&ecirc;n để chế độ open để dễ thao t&aacute;c.&nbsp;
Điều n&agrave;y cũng kh&aacute; hữu &iacute;ch khi lập kế hoạch cho mạng lưới của bạn. V&iacute; dụ: một m&aacute;y chủ API n&oacute;i chuyện với cơ sở dữ liệu tương tự như một reverse proxy. Cơ sở dữ liệu biết rằng n&oacute; c&oacute; thể tin cậy server API trong mạng ri&ecirc;ng tư v&agrave; server&nbsp; API hoạt động như firewall cho cơ sở dữ liệu, chỉ cho ph&eacute;p c&aacute;c kết nối ph&ugrave; hợp th&ocirc;ng qua n&oacute;.
<h3 style="text-align: justify;">Giao diện người d&ugrave;ng c&oacute; thể định cấu h&igrave;nh</h3>
Một trong những lợi &iacute;ch của c&aacute;c reverse proxy như NGINX l&agrave; ch&uacute;ng c&oacute; khả năng định cấu h&igrave;nh kh&aacute; cao. V&iacute; dụ: NGINX c&oacute; thể xếp hạng c&aacute;c y&ecirc;u cầu giới hạn đối với c&aacute;c tuyến nhất định, điều n&agrave;y c&oacute; thể ngăn những kẻ lạm dụng thực hiện h&agrave;ng ngh&igrave;n y&ecirc;u cầu đến server gốc từ một IP duy nhất. Điều n&agrave;y kh&ocirc;ng ho&agrave;n to&agrave;n ngăn chặn được c&aacute;c cuộc tấn c&ocirc;ng DDOS, nhưng rất tốt nếu c&oacute;.
NGINX cũng c&oacute; thể chuyển tiếp lưu lượng truy cập từ nhiều t&ecirc;n miền với c&aacute;c khối &ldquo;server&rdquo; c&oacute; thể định cấu h&igrave;nh. V&iacute; dụ: n&oacute; c&oacute; thể gửi y&ecirc;u cầu từ example.com đến server gốc của bạn, nhưng gửi api.example.com đến server API đặc biệt của bạn hoặc files.example.com đến bộ nhớ tệp của bạn, v.v. Mỗi server c&oacute; thể c&oacute; cấu h&igrave;nh v&agrave; quy tắc ri&ecirc;ng.
NGINX cũng c&oacute; thể th&ecirc;m c&aacute;c t&iacute;nh năng bổ sung tr&ecirc;n c&aacute;c server gốc hiện c&oacute;, như chứng chỉ HTTPS tập trung v&agrave;o cấu h&igrave;nh ti&ecirc;u đề.
Đ&ocirc;i khi, việc sử dụng NGINX tr&ecirc;n c&ugrave;ng một m&aacute;y với một dịch vụ cục bộ kh&aacute;c sẽ rất hữu &iacute;ch, chỉ đơn giản l&agrave; để ph&acirc;n ph&aacute;t nội dung từ dịch vụ đ&oacute;. V&iacute; dụ: c&aacute;c API web ASP.NET sử dụng một server web nội bộ được gọi l&agrave; Kestrel, server n&agrave;y đ&aacute;p ứng tốt hầu hết c&aacute;c y&ecirc;u cầu, c&oacute; thể chạy Kestrel tr&ecirc;n một cổng ri&ecirc;ng v&agrave; sử dụng NGINX l&agrave;m reverse proxy c&oacute; thể định cấu h&igrave;nh.
<h3 style="text-align: justify;">Ghi nhật k&yacute; tập trung</h3>
Điều n&agrave;y kh&aacute; đơn giản, nhưng hầu hết lưu lượng truy cập của bạn đi qua một dịch vụ gi&uacute;p bạn dễ d&agrave;ng kiểm tra nhật k&yacute;. Nhật k&yacute; truy cập của NGINX chứa nhiều th&ocirc;ng tin về lưu lượng truy cập của bạn v&agrave; mặc d&ugrave; n&oacute; kh&ocirc;ng đ&aacute;nh bại được c&aacute;c t&iacute;nh năng của dịch vụ như Google Analytics, nhưng đ&oacute; lại l&agrave; c&ocirc;ng cụ kh&aacute; hữu &iacute;ch m&agrave; bạn n&ecirc;n c&oacute;.&nbsp;
Hi vọng b&agrave;i viết n&agrave;y c&oacute; &iacute;ch cho bạn. Nếu bạn thấy hay, đừng qu&ecirc;n chia sẻ v&agrave; theo d&otilde;i những b&agrave;i viết tiếp theo của <a href="https://tek4.vn/">Tek4.vn</a> về chủ đề n&agrave;y nh&eacute;!

dev1_account1

Reverse Proxy là gì và nguyên lý hoạt động của nó ra sao?

Cùng tác giả

dev1_account1

Có liên quan