Tussenservers

Tussenservers zijn computers of diensten die fungeren als tussenpunt tussen een client en een eindbestemming, bijvoorbeeld een webserver, in een netwerk of op internet. Verzoeken van clients worden via de tussenserver gestuurd, waarna de tussenserver het verzoek doorstuurt naar de uiteindelijke bestemming. Dit model maakte het mogelijk netwerkverkeer te controleren, beveiligen en optimaliseren zonder direct met de achterliggende systemen te communiceren.

Er bestaan verschillende typen tussenservers. Een forward proxy staat tussen de client en het internet en kan verzoeken cachen, content filteren of anonimisering bieden. Een reverse proxy zit voor een of meerdere doelservers en verdeelt het inkomende verkeer, biedt TLS-terminatie en kan extra beveiliging bieden. Een caching proxy bewaart kopieën van webinhoud om latere verzoeken sneller te bedienen. Transparante proxies wijzigen verzoeken of responses zodanig dat eindgebruikers weinig wijzigingen ervaren.

Toepassingen zijn onder andere beveiliging en controle (via toegangsbeperkingen en monitoring), prestatie-optimalisatie (door caching en load balancing) en privacy of anonimering in sommige situaties. CDN-systemen bouwen vaak een netwerk van tussenservers die inhoud leveren vanuit dichtstbijzijnde locaties. Tussenservers worden ook gebruikt bij e-mailverkeer als SMTP-relays.

Nadelen zijn onder andere potentiële extra latency, afhankelijkheid van de tussenserver en privacy- of logboekoverwegingen. Correcte configuratie is vereist om beveiligingsrisico's te voorkomen, zoals mislukte TLS-terminatie, ongeautoriseerde toegang en cache-lek.

Zie ook: proxyserver, VPN, CDN, NAT.