# Ce este un reverse proxy?

> Un reverse proxy este un intermediar de partea serverului care prezintă un endpoint clienților și transmite cererile acceptate către unul sau mai multe servere backend sau origin.

- URL canonic: https://yellowcube.eu/ro/glossary/reverse-proxy/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În terminologia HTTP, acționează ca un server origin pe conexiunea orientată către client, în timp ce traduce cererea pentru livrarea internă. Clienții se adresează în mod normal reverse proxy-ului, în loc să îl selecteze ca releu de uz general.

Reverse proxy-urile realizează în mod obișnuit terminarea TLS, dirijarea cererilor, distribuția încărcăturii, caching, integrarea autentificării, limitarea ratei și publicarea controlată a serviciilor interne. Un design corect restricționează și accesul direct la backend și definește ce anteturi adăugate de proxy poate avea o aplicație încredere. Numele public al proxy-ului, certificatele, verificările de sănătate și comportamentul la eșec devin parte a arhitecturii serviciului.

### Puncte esențiale

- **Dirijare și izolare:** Dirijați doar gazde, căi, metode și protocoale așteptate. Plasați backend-urile pe rețele controlate și împiedicați clienții de pe internet să ocolească proxy-ul pentru a ajunge direct la un origin.
- **Identitate și metadate:** Eliminați anteturile de forwardare nesigure înainte de a adăuga valori autoritative. Aplicațiile trebuie să aibă încredere în ele doar de la adrese de proxy desemnate și trebuie să păstreze o atribuire auditabilă a clientului.
- **Disponibilitate și confidențialitate:** Folosiți timeout-uri limitate, limite de dimensiune a cererilor, verificări de sănătate, controale de capacitate și instanțe reziliente. Minimizați jurnalele și protejați tokenurile de sesiune, anteturile de autorizare și conținutul decriptat.
- **Limitare importantă:** Un reverse proxy nu face automat o aplicație sigură și nu este sinonim cu un firewall pentru aplicații web. Logica de aplicație nesigură, rute permisive, ocolirea origin-ului, confuzia de anteturi sau compromiterea proxy-ului pot totuși expune serviciul. Terminarea TLS lasă și proxy-ul manipulând text în clar și poate cere recriptare protejată către backend-uri.

### Termeni asociați

[Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>) · [Server proxy](<https://yellowcube.eu/ro/glossary/proxy-server/>) · [Zonă demilitarizată (DMZ)](<https://yellowcube.eu/ro/glossary/demilitarized-zone/>) · [Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Securitatea API-urilor](<https://yellowcube.eu/ro/glossary/application-programming-interface-security/>)

### Surse

[RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110) · [Apache HTTP Server: Reverse Proxy Guide](https://httpd.apache.org/docs/2.4/howto/reverse_proxy.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.