شرح صفوف ومحتوى الفقرة
في كثير من الأحيان لا تسافر رسالة HTTP من متصفحك إلى الخادم الأصلي مباشرةً، بل تمر في طريقها عبر محطة تنظيم وفحص تُسمى الخادم الوسيط (Proxy Server). يستلم الوسيط رسالة الطلب من العميل، يفحصها أو يعالجها، ثم يمررها إلى الخادم الأصلي ويعيد الرد للعميل.
ينقسم الخادم الوسيط حسب مكانه والجهة التي يعمل لصالحها إلى نوعين أساسيين يوضحهما المخطط أدناه:
- 1. الوسيط الأمامي (
Forward Proxy— في جهة العميل): يوضع داخل شبكة شركة أو جامعة أمام أجهزة الموظفين والطلاب قبل خروجهم للإنترنت؛ وذلك لفلترة المواقع الممنوعة، أو حفظ نسخ من الملفات المتكررة لتسريع الإنترنت الداخلي (وإذا فُعِّل تلقائياً في الشبكة دون ضبط يدوي في المتصفح يُسمى وسيطاً شفافاً — Transparent Proxy). - 2. الوسيط العكسي (
Reverse Proxy— في جهة الخادم): يقف كدرع حماية وبوابة استقبال أمام الخوادم الأصلية للموقع (مثل خدماتCloudflareأو خادمNginxالأمامي)؛ فيستقبل طلبات الزوار من الإنترنت، ويحمي الخوادم الأصلية خلفه ويخفي عناوينها الحقيقية، ويعمل كموزّع أحمال (Load Balancer) يوزع الزوار بانتظام على عدة سيرفرات خلفية حتى لا يتعطل الموقع.
وتتلخص أهم الفوائد الخمس للخوادم الوسيطة في تطوير الويب والأمن السيبراني في:
- التخزين المؤقت : حفظ نسخة جاهزة من الصفحات والصور الشائعة للرد على الزوار فوراً دون إزعاج الخادم الأصلي.
- موازنة الأحمال : توزيع آلاف الطلبات في الثانية بالتساوي على عدة خوادم خلفية.
- الفلترة والحماية الأمنية: فحص الطلبات وحجب الهجمات أو المواقع الضارة قبل وصولها للهدف.
- التحكم في الصلاحيات: التأكد من هوية المستخدم قبل السماح له بالعبور.
- تسجيل حركة المرور : حفظ سجل بالطلبات لمراجعة الأداء واكتشاف الأنشطة المشبوهة.
[Employee Browser] -> [Company Forward Proxy] -> (Internet) -> [Origin Server][Visitor Browser] -> (Internet) -> [Reverse Proxy / Load Balancer] -> [Origin Server 1 or 2]
