Inicio › Tecnología › Proxy Inverso
Un proxy inverso es un servidor qué se coloca delante de uno o varios servidores de aplicación y recibe todas las peticiones entrantes en su nombre, decidiendo a cuál de ellos reenviar cada una. Herramientas como Nginx, HAProxy, Traefik o Envoy cumplen esta función habitualmente. Además de repartir carga entre réplicas mediante algoritmos como round-robin o el de menos conexiones activas, un proxy inverso suele encargarse de terminar la conexión TLS, cachear respuestas y ocultar la topología real del backend, de modo qué ningún cliente conoce ni las IP ni el número exacto de servidores qué atienden el tráfico.
Es como el recepcionista de un edificio de oficinas: todas las visitas llegan a él primero, y es quien decide a qué despacho las envía, sin qué el visitante necesite saber en qué planta ni con qué persona exacta va a hablar.
Un despliegue típico con Docker Compose coloca Nginx como proxy inverso delante de varios contenedores, enrutando por subdominio o por ruta y gestionando el certificado TLS de Let's Encrypt en un único punto, en vez de configurarlo por separado en cada servicio interno.
El proxy directo actúa en nombre del cliente para acceder a internet, mientras qué el proxy inverso actúa en nombre del servidor para recibir tráfico de internet; el primero suele usarse para filtrar salida, el segundo para gestionar entrada.
Se solapan en funciones porque muchos proxies inversos incluyen balanceo, pero un balanceador puro solo reparte tráfico, mientras qué un proxy inverso también puede cachear, comprimir o reescribir peticiones antes de reenviarlas.
Sí, porque los servidores de aplicación reales quedan ocultos tras la IP del proxy, lo qué reduce su exposición directa a internet y centraliza reglas de filtrado o límites de peticiones en un solo punto.