リバースプロキシとは？りばーすぷろきしー
リバースプロキシとは、外部から届いた要求をいったん受け止め、内部の実サーバの代わりに応答を返す中継役のサーバ。利用者の代理として外へ出ていく通常のプロキシとは向きが逆で、サーバ側に立って外からの通信を受ける。実サーバの所在を隠せるほか、負荷分散、SSL/TLSの処理の肩代わり、WAF（Webの通信内容を検査する仕組み）を置く場所としても使われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
Webサイトを公開するには実サーバをそのままインターネットへ晒すしかなかった時代がある。攻撃はサーバへまっすぐ届き、暗号化の処理も台数ぶん重なる。外向きの窓口を一か所に集めて受け止め、内側へ振り分ける形にすれば、内部の構成を変えても外からの見え方は変わらない。こうしてDMZ（外部と内部の間に置く区画）に置く定番の構成として広まった。
具体例
クラウドフレアやアカマイのサービスは、事業者側のリバースプロキシで通信を受けてから利用企業のサーバへ渡す形をとる。管理者の判断としては、どこまでを委託先が守り、どこからが自社の責任かを契約で線引きし、遮断の設定を変更するときに誰の承認が要るかを手順へ書いておくことになる。
試験での引っ掛け
通常のプロキシは利用者側の代理、リバースプロキシはサーバ側の代理で、代理する向きが逆である点が定番の出題。また置いただけで攻撃を検査できるわけではなく、通信内容の検査はWAFやIPSの役目である。SSL/TLSをここで復号する構成では、復号後の通信が流れる区間の保護も併せて要求事項へ書く必要がある。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。