Reverse Proxy: O que é e como implementar

Avançado

A adoção de containers e orquestração de containers, como Kubernetes, está aumentando a popularidade dos reverse proxies. Com a microservices architecture, a necessidade de um ponto de entrada central para múltiplos serviços backend se torna ainda mais evidente. Além disso, com o aumento das demandas por segurança cibernética, espera-se que os reverse proxies continuem evoluindo, incorporando novas funcionalidades de segurança, como Web Application Firewalls (WAFs) integrados. A integração com ferramentas de observabilidade e monitoramento também será crucial para manter a eficiência e a disponibilidade dos serviços.

Futuro e Tendências

Casos de Uso

Os reverse proxies são utilizados em diversas situações, como balanceamento de carga, segurança, cache e simplificação da arquitetura de aplicações. No balanceamento de carga, um reverse proxy distribui as solicitações entre múltiplos servidores backend, melhorando a performance e a disponibilidade. Na segurança, atua como uma camada de proteção, ocultando os servidores backend dos clientes externos, o que reduz o risco de ataques direcionados. Além disso, um reverse proxy pode armazenar em cache conteúdos estáticos, reduzindo a carga nos servidores backend e acelerando a entrega de conteúdo aos clientes. Um caso de uso comum é a utilização de reverse proxies em arquiteturas microservices, onde cada serviço pode ser exposto através de um único ponto de entrada.

Comparações

Muitas vezes, há confusão entre API gateways e reverse proxies. Enquanto ambos atuam como intermediários, os reverse proxies são geralmente focados em balanceamento de carga e segurança, redirecionando solicitações HTTP para servidores backend. Já os API gateways oferecem funcionalidades adicionais como autenticação, versionamento de APIs e agregação de múltiplas APIs antes de enviar a resposta ao cliente. Outra comparação importante é entre proxies tradicionais e reverse proxies. No proxy tradicional, o cliente se conecta ao proxy que solicita o recurso em seu nome. No reverse proxy, o cliente se conecta diretamente a ele, que então encaminha a solicitação para o servidor backend.

Fundamentos

Um proxy é um intermediário entre um cliente e um servidor. Em um proxy tradicional, o cliente se conecta ao proxy, que por sua vez solicita o recurso em nome do cliente. No entanto, em um reverse proxy, o cliente se conecta diretamente ao proxy, que então encaminha a solicitação para o servidor backend. Isso é particularmente útil para balanceamento de carga, segurança e otimização de cache. Por exemplo, Nginx e Apache são dois dos servidores mais populares usados como reverse proxies. A diferença entre um proxy e um reverse proxy é que o proxy é usado para clientes que não querem ou não podem se conectar diretamente a servidores remotos, enquanto o reverse proxy é usado para proteger e distribuir a carga entre servidores backend.

Introdução

Um reverse proxy é um servidor que recebe solicitações de clientes, como navegadores, e as encaminha para um servidor backend. Ao contrário de um proxy tradicional, que atua como cliente, um reverse proxy atua como um servidor em relação aos clientes externos. Com uma popularidade de mais de 5.179 perguntas no Stack Overflow, fica claro que o entendimento e a implementação de reverse proxies são temas cruciais para desenvolvedores e administradores de sistemas. Neste artigo, exploraremos os fundamentos, implementação, casos de uso e boas práticas associadas aos reverse proxies.

Boas Práticas

Ao configurar um reverse proxy, é crucial seguir algumas boas práticas. Utilize certificados SSL/TLS para garantir a segurança das conexões. Configure o balanceamento de carga adequadamente, considerando a capacidade de processamento dos servidores backend. Implemente cache em nível de proxy para melhorar a performance. Além disso, monitorize constantemente o sistema para detectar e resolver problemas rapidamente. Em casos de timeout, como o erro 504 Gateway Timeout com Nginx, certifique-se de que o tempo de resposta do servidor backend está dentro dos limites configurados no proxy. Utilize logs detalhados para identificar gargalos.

Implementação

Implementar um reverse proxy com Nginx é uma das maneiras mais populares. Primeiramente, instale o Nginx e configure-o editando o arquivo de configuração principal, geralmente localizado em /etc/nginx/nginx.conf. Para configurar um servidor como reverse proxy, adicione blocos upstream e server. No bloco upstream, defina os servidores backend. No bloco server, configure as localizações que serão usadas como proxies. Abaixo um exemplo de configuração:

nginx http {     upstream backend {         server backend1.example.com;         server backend2.example.com;     }      server {         listen 80;          location / {             proxy_pass http://backend;         }     } }

Para Express.js, pode-se usar o pacote

express-http-proxy

. Instale-o via npm e use-o para configurar rotas que serão tratadas como proxies. Abaixo um exemplo básico:

javascript const express = require('express'); const httpProxy = require('express-http-proxy');  const app = express(); app.use('/api', httpProxy('http://backend-service'));  app.listen(3000, () => {   console.log('App is listening on port 3000!'); });

Exemplos de código em reverse proxy

JavaScript

const express = require('express');
const httpProxy = require('express-http-proxy');

const app = express();
app.use('/api', httpProxy('http://backend-service'));

app.listen(3000, () => {
  console.log('App is listening on port 3000!');
});

Exemplo de uso de express-http-proxy para configurar uma rota como reverse proxy em uma aplicação Express.js

Nginx

http {
    upstream backend {
        server backend1.example.com;
        server backend2.example.com;
    }

    server {
        listen 80;

        location / {
            proxy_pass http://backend;
        }
    }
}

Exemplo básico de configuração de um reverse proxy usando Nginx

❓ Perguntas Frequentes

Qual é a diferença entre um servidor proxy e um servidor reverse proxy?

Um proxy tradicional atua como cliente em nome do usuário, solicitando recursos de servidores remotos. Um reverse proxy, por outro lado, atua como um servidor que aceita solicitações de clientes externos e as encaminha para um ou mais servidores backend.

Por que meu Nginx reverse proxy está causando 504 Gateway Timeout?

O erro 504 geralmente indica que o backend não respondeu em tempo hábil. Verifique os tempos de espera configurados no Nginx, a capacidade de resposta dos servidores backend e se há alguma limitação de rede ou de recursos que possa estar afetando o desempenho.

Como configurar um proxy com Express.js?

Utilize o pacote express-http-proxy. Instale-o com npm e configure suas rotas para usar o proxy, como no exemplo fornecido no artigo.

Qual a diferença entre um API gateway e um reverse proxy?

Um reverse proxy é usado principalmente para balanceamento de carga e segurança, enquanto um API gateway adiciona funcionalidades como autenticação, versionamento e agregação de múltiplas APIs antes de responder ao cliente.

Estou enfrentando problemas durante a Handshake SSL com o servidor remoto, o que fazer?

Verifique se os certificados estão instalados corretamente, se as datas de validade estão adequadas e se não há problemas de conectividade de rede que possam estar afetando a comunicação segura.

Referências

[1]
Documentação Oficial do Nginx
Aprenda a configurar e otimizar seu reverse proxy com as melhores práticas do Nginx.
[2]
GitHub do Express-http-proxy
Código-fonte e exemplos de uso do pacote express-http-proxy.
[3]
Tutorial Avançado de Reverse Proxy
Guia passo a passo para configurar um reverse proxy com Nginx.

📂 Termos relacionados

Este termo foi útil para você?