Nelle reti di computer, un server proxy è un server (computer) che i client (persone o computer) utilizzano per accedere ad altri computer. Agisce come intermediario tra il client e il server di destinazione: il client invia la richiesta al proxy, che a sua volta inoltra la richiesta al server remoto, riceve la risposta e la passa al client. Un server proxy che passa le informazioni ai propri clienti senza modificarle viene solitamente chiamato gateway o talvolta proxy tunneling.

I server proxy ottengono il loro nome perché agiscono come un proxy (una controfigura) e operano per conto del computer di un cliente. Oltre al semplice inoltro delle richieste, un proxy può filtrare contenuti, applicare regole di accesso, autenticare gli utenti, registrare le richieste e ottimizzare le prestazioni tramite meccanismi di memorizzazione temporanea (cache).

Come funziona

Il flusso tipico è il seguente:

  • Il client invia una richiesta al proxy (ad esempio per scaricare una pagina web).
  • Il proxy verifica se la risorsa è già presente nella sua cache. Se sì, restituisce subito la copia locale (cache hit).
  • Se la risorsa non è in cache (cache miss), il proxy inoltra la richiesta al server remoto, riceve la risposta e la inoltra al client; può salvare una copia nella cache per future richieste.

Un proxy può anche modificare richieste o risposte, aggiungere o rimuovere intestazioni HTTP, autenticare gli utenti o bloccare determinati contenuti in base a regole amministrative.

Tipi di proxy

  • Forward proxy: il tipo più comune; rappresenta i client verso Internet (usato da utenti/aziende per controllo e caching).
  • Reverse proxy: si trova davanti a uno o più server web e riceve le richieste dall'esterno, distribuendole ai server di backend; usato per bilanciamento del carico, caching, SSL termination e protezione.
  • Transparent proxy: il client non è consapevole dell'esistenza del proxy; spesso usato da ISP o reti aziendali per filtraggio e caching senza configurazione sul client.
  • Proxy anonimo e proxy ad alta anonimizzazione (elite): nascondono in vari modi l'identità del client verso il server di destinazione.
  • SOCKS proxy: supporta diversi protocolli di livello applicazione oltre a HTTP (ad es. FTP, SMTP); ideale per tunneling generico.
  • Web proxy: interfacce HTTP(S) spesso usate tramite browser o interfacce web per navigare tramite il proxy.

Cache: come migliora le prestazioni

La cache di un proxy conserva copie di risorse richieste di frequente per rispondere più rapidamente alle richieste successive e ridurre il carico sulla rete e sui server di origine. Aspetti importanti della cache:

  • Cache hit / miss: una richiesta è un "hit" se la risorsa è già in cache; altrimenti è un "miss".
  • Validazione: il proxy può usare intestazioni HTTP come Cache-Control, ETag, Last-Modified per determinare se la copia in cache è ancora valida o va aggiornata.
  • Time-To-Live (TTL): durata dopo la quale la cache considera una risorsa scaduta.
  • Strategie: memorizzazione in memoria (più veloce) o su disco (maggiore capacità); politiche di eviction (LRU, LFU) per liberare spazio.
  • Coerenza: in ambienti dinamici può essere necessario invalidare o forzare il purge della cache per servire contenuti aggiornati.

Sicurezza e SSL/TLS

Molti proxy devono gestire traffico HTTPS. Ci sono due approcci principali:

  • Tunneling TLS (CONNECT): il proxy stabilisce un tunnel tra client e server remoto senza terminare la connessione crittografata; il proxy non vede il contenuto cifrato ma trasporta i dati. Questo è il comportamento più rispettoso della riservatezza, poiché il proxy non decifra il traffico.
  • Intercettazione TLS (SSL/TLS inspection): il proxy termina la connessione TLS dal client (presentando un certificato che il client deve riconoscere come attendibile), ispeziona il traffico in chiaro per motivi di sicurezza (antivirus, DLP, filtraggio) e poi apre una nuova connessione TLS verso il server remoto. Questo permette un'ispezione approfondita, ma richiede che i client si fidino del certificato del proxy e introduce rischi di privacy e di sicurezza se la chiave privata del proxy viene compromessa.

Un ulteriore elemento da considerare è l'uso di intestazioni come X-Forwarded-For o lo standard Forwarded per comunicare l'indirizzo IP originale del client al server di destinazione, utile in contesti di logging e autenticazione ma che può rivelare informazioni sulla rete del client.

Vantaggi e rischi

  • Vantaggi: miglioramento delle prestazioni (cache), risparmio di banda, controllo centralizzato degli accessi, possibilità di applicare policy aziendali, bilanciamento del carico, protezione della rete interna, anonimizzazione dell'IP pubblico.
  • Rischi: rischio di privacy (log centralizzati), potenziale punto singolo di errore, rischio di intercettazione delle comunicazioni se il proxy decifra TLS, problemi di conformità se il proxy modifica o conserva dati sensibili, possibilità di configurazioni errate che espongono dati in cache.

Uso tipico e configurazione

I proxy sono molto usati in ambienti aziendali e scolastici per filtrare contenuti, applicare policy di navigazione e risparmiare banda. Nei servizi cloud e nelle architetture moderne, i reverse proxy e le gateway edge (CDN) sono fondamentali per migliorare scalabilità e sicurezza delle applicazioni web.

Alcuni aspetti pratici di configurazione:

  • Autenticazione: username/password, autenticazione integrata (LDAP, Kerberos) o restrizioni basate su indirizzi IP.
  • Regole di accesso (ACL): definizione di cosa può o non può essere raggiunto dai client.
  • Logging: registrazione delle richieste per monitoraggio e audit; attenzione alla protezione dei log per la privacy.
  • Porti comuni: HTTP proxy (es. 3128, 8080), SOCKS (1080); ma possono essere personalizzati.
  • Software comune: esistono diverse implementazioni per usi differenti (caching, forward, reverse, bilanciamento, WAF).

Conclusioni

Un server proxy è uno strumento versatile che, se configurato correttamente, migliora le prestazioni, la sicurezza e il controllo delle comunicazioni di rete. Tuttavia richiede attenzione: la gestione delle chiavi TLS, la protezione dei log, le regole di cache e le policy di accesso devono essere curate per evitare problemi di privacy, sicurezza o perdita di dati. Prima di adottare un proxy, valutare i requisiti di riservatezza, conformità e prestazioni dell'ambiente in cui verrà utilizzato.