프록시(Proxy)

Proxy란?
우리말로 "대리인"이라는 의미를 가지고 있다.
네트워크에서 Proxy는 클라이언트와 서버 사이에 중개자로서 동작하며, 다양한 기능을 수행한다.
웹 서비스에서 Proxy는 보안, 캐싱, 트래픽 분산 등의 중요한 역할을 한다.

 

---

서버 부하 완화 및 보안(요청/응답 변조)을 위한 Proxy

Proxy 서버는 웹 환경에서 부하를 줄이고 보안을 강화하기 위해 클라이언트와 서버 사이에 위치하는 중요한 도구이다.

Proxy는 주로 클라이언트 측의 Foward Proxy와 서버 측의 Reverse Proxy로 나뉜다.

 

https://www.youtube.com/watch?app=desktop&v=4NB0NDtOwIQ

참조 영상: Proxy vs Reverse Proxy (Real-world Examples) (Youtube. ByteByteGo)

 

 

 

• 보안: IP를 숨기거나 프록시 서버를 방화벽으로 사용한다.(프록시 방화벽)
• 속도(캐시): 동일한 요청이 들어오면 서버에 다시 접속할 필요 없이 저장된 Cache 자원을 반환해준다. 이렇게하면 전송 시간이 절약되고, 외부 트래픽을 줄여 서비스 속도가 높아진다
• ACL(Access Control List): Proxy 서버에 접속할 수 있는 범위를 설정하여 사이트 접근 범위를 정의한다.
• Log / Audit: 리포트 및 리모터링(회사 내 직원의 인터넷/인트라넷 사용을 레포팅)
• 지역 네트워크 제한 우회: 특정 국가에서 접속이 제한된 사이트에 대해 Proxy 서버를 사용하여 다른 국가로 우회할 수 있다.

 

---

 

1. Foward Proxy: 웹 클라이언트 보안 및 접근제어

Foward Proxy는 클라이언트(웹 브라우저)가 서버로 요청을 보낼 때, 이 요청을 대신 전달하는 Proxy Server다.

• 클라이언트 은닉: Foward Proxy는 클라이언트의 실제 IP를 숨기고 다른 IP 주소로 변환하여 서버에 요청을 전달한다. 
  • 우회(Bypass): 특정 클라이언트 IP가 차단된 경우, Foward Proxy를 사용하여 IP를 숨기고 우회하여 접속 가능.
• 클라이언트 접근 제어: 특정 IP 또는 웹 페이지에 대한 접근을 제한할 수 있다.
• 캐싱: Foward Proxy는 클라이언트가 요청한 데이터를 임시로 저장하여 동일한 요청이 반복될 때 서버에 다시 접속할 필요 없이 빠르게 응답을 제공할 수 있다. 이는 클라이언트의 응답 시간을 단축하고 네트워크 부하를 줄일 수 있다.

 

2. Reverse Proxy: 웹 서버 부하 완화 및 보안(EX 로드 밸런서)

Reverse Proxy는 클라이언트의 요청을 받아 실제 웹 서버로 전달하며, 서버의 응답을 대신 처리하는 역할을 한다.

웹 서버의 부하를 줄일 수 있고, 로드 밸런싱과 보안 기능을 제공할 수 있다.

• 요청변환: Header 세팅(예, X-FOWARD-BY로 근원 클라이언트 IP를 서버에게 전달)
  • X-FOWARD-BY: 123, 456, 789 → 가장 마지막에 있는게 최초 호출자
  • WS엔 Reverse Proxy 주소 밖에 없다. 만약 어떤 사용자가 똑같은 요청을 계속 보내는 악의적인 행동을 한다면 IP를 차단해야하는데 WS엔 사용자의 IP는 없고 Reverse Proxy에만 존재한다 → X-FOWARDED-BY로 사용자의 IP를 알아낼 수 있다.
• 로드 밸런싱: 동일한 기능을 하는 복수의 웹 서버가 구성되어 있는 경우, Proxy 서버는 클라이언트의 요청을 여러 웹 서버 중 하나로 분산시키는 로드 밸런서의 역할을 수행할 수 있다.
  • L2 Reverse Proxy: Load Balancer
    1. 대량 트래픽 처리: 단일 웹 서버에 트래픽이 집중되어 서버가 과부하되는 상황을 방지하기 위해 로드 밸런서를 사용하여 요청을 여러 서버에 분산시킨다. → 수평적 확장
    2.  고가용성: 트래픽이 급증하거나 감소하는 경우 로드 밸런서를 통해 서버 수를 동적으로 조정하여 서비스 제공 가능
    3. 배포 유연성: 새로운 웹 서버 배포 시 IP 변경이나 서비스 중단 없이 유저가 지속적으로 서비스 이용 가능

자세한 내용은 해당 링크 참고

https://1000sang-dev.tistory.com/15

로드밸런싱 개념 및 배포 방식

 

 

• 서버 은닉 : 서버 고유의 IP가 외부로 노출되지 않음
• 서버 접근 제어 (요청 필터)
  • DDos 방지: Traffic 제어
    • Rate Limiting: 짧은 시간 내 너무 많은 요청이 오는 걸 막기 위한 정책
    • WAF (Web Application Firewall
  • Response Max Size 세팅: 너무 큰 파일을 반환하는 경우 차단(Nginx 설정)
  • Timeout 세팅(Nginx 설정)
  •  

• 보안: Reverse Proxy를 사용하면 Proxy 서버는 클라이언트와 웹 서버 사이의 데이터를 중계한다. 따라서 웹 서버를 외부로 노출할 필요가 없다.
  • HTTPS

모든 서버가 Private Key를 가지고 있어야하는 단점 → 한 서버(Reverse Proxy)가 Private Key 를 가지고 있으면 관리 및 인증 간편

• 캐싱: 자주 요청되는 데이터를 중간에 임시 저장하여 서버 부하를 줄이고 응답 속도를 높인다.

---

L1 Reverse Proxy: CDN (Contents Delivery Network)

https://www.youtube.com/watch?v=RI9np1LWzqw

참조 영상: What Is A CDN? How Does It Work? (Youtube. ByteByteGo)

 

CDN은 전 세계적으로 분산된 캐시 서버를 통해 클라이언트에게 빠르고 안정적인 콘텐츠를 제공한다. CDN은 서버 부하를 줄이고 응답 시간을 단축하며 DDoS 공격도 마찬가지로 방어한다.

• 캐싱: 자주 요청되는 데이터를 캐시 서버에 저장하여 서버 부하를 줄이고, 서버에 문제가 생기더라도 CDN이 대신 응답을 처리해 고가용성을 보장한다
  • CDN: 고가용성을 보장해주는 버퍼의 역할
• 지역성 해결: 클라이언트와 서버 간 물리적 거리를 줄여 응답 시간을 단축한다. 전 세계에 분산된 캐시 서버를 통하 클라이언트와 가까운 곳에서 데이터를 제공함으로써 응답속도를 개선

 

ℹ️참고

[이미지] https://iforint.tistory.com/145

Proxy 프록시란?

 

https://blog.naver.com/n_cloudplatform/222175960924

[네이버클라우드 기술&경험] SSL이 적용된 로드밸런서에서의 호스트 기반 라우팅 동작 방식

[이미지]https://velog.io/@chun_gil/CDN-Content-Delivery-Networks-%EA%B0%9C%EB%85%90-%EC%A0%95%EB%A6%AC

🔌 CDN (Content Delivery Networks) 개념 정리

 

 

[ASAC 6기 강의자료]