3월 3주차 디자인 패턴 - 1.1.5 프록시 패턴과 프록시 서버

[shockim3710]

프록시 패턴

• 대상 객체에 접근하기 전 그 접근에 대한 흐름을 가로채 대상 객체 앞단의 인터페이스 역할을 하는 디자인 패턴
• 객체의 속성, 변환 등을 보완
• 보안, 데이터 검증, 캐싱, 로깅에 사용
• 프록시 객체로도 쓰이지만 프록시 서버로도 활용

프록시 서버에서의 캐싱

• 캐시 안에 정보를 담아둠
• 캐시 안에 있는 정보를 요구하는 요청에 대해 다시 원격 서버에 요청하지 않고 캐시 안에 있는 데이터를 활용
• 불필요하게 외부와 연결X → 트래픽↓

프록시 패턴 구현

• 용량이 큰 이미지와 글이 같이 있는 문서를 화면에 띄운다고 가정

• 텍스트는 용량이 작아서 빠르게 나타나지만 이미지는 용량이 크기 때문에 느리게 로딩

• 텍스트와 이미지 로딩이 모두 끝난 후 화면이 나온다면 사용자는 로딩이 끝날때까지 기다려야 함

  → 로딩이 먼저 끝난 텍스트를 먼저 나오게 하는 것

  → 텍스트 처리용 프로세스, 이미지 처리용 프로세스를 별도로 운영

// Image.java
public interface Image {
    public void displayImage();
}

// Real_Image.java
public class Real_Image implements Image {
	private String fileName;
    
    public Real_Image(String fileName) {
    	this.fileName = fileName;
    }
    
    private void loadFromDisk(String fileName) {
    	System.out.println("로딩: " + fileName);
    }
    
    @Override
    public void displayImage() {
        System.out.println("보여주기: " + fileName);
    }
}

// Proxy_Image.java
public class Proxy_Image implements Image {
    private String fileName;
    private Real_Image realImage;
    
    public Proxy_Image(String fileName) {
    	this.fileName = fileName;
    }
    
    @Override
    public void displayImage() {
    	if (realImage == null) {
        	realImage = new Real_Image(fileName);
        }
        realImage.displayImage();
    }
}

// Proxy_Pattern.javva
public class Proxy_Pattern {
    public static void main(String args[]) {
        Image image1 = new Proxy_Image("test1.jpg);
        Image image2 = new Proxy_Image("test2.jpg);
        
        image1.displayImage();
        image2.displayImage();
    }
}

• Proxy_Pattern클래스에서 Real_Image클래스에 직접 접근하지 않고 Proxy_Image클래스에서 객체를 생성하여 대신 일을 수행

프록시 서버

• 서버와 클라이언트 사이에서 클라이언트가 자신을 통해 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해주는 컴퓨터 시스템이나 응용 프로그램

프록시 서버로 쓰는 nginx

• 비동기 이벤트 기반의 구조와 다수의 연결을 효과적으로 처리 가능한 웹 서버

• 주로 Node.js 서버 앞단의 프록시 서버로 활용

• Node.js 서버를 구축할 때 앞단에 nginx를 두기

  • 익명 사용자가 직접적으로 서버 접근 차단
  • 간접적으로 한 단계 더 거쳐 보안 강화

  

  • nginx를 프록시 서버로 둬서 실제 포트를 숨김
  • 정적 자원을 gzip 압축, 메인 서버 앞단에서의 로깅

프록시 서버로 쓰는 CloudFlare

• 웹 서버 앞단에 프록시 서버로 두어 DDOS 공격 방어나 HTTPS 구축에 사용

• 서비스를 배포한 이후에 해외에서 무언가 의심스러운 트래픽이 발생 → 많은 클라우드 서비스 비용 발생

  → 의심스러운 트래픽인지 먼저 판단해 CAPTCHA 등을 기반으로 일정 부분 막아주는 역할

• 사용자, 크롤러, 공격자가 자신의 웹 사이트 접속

  → CloudFlare 통해 공격자로부터 보호

DDOS 공격 방어

• 짧은 기간 동안 네트워크에 많은 요청을 보내 네트워크를 마비시켜 웹 사이트의 가용성을 방해하는 사이버 공격 유형

CORS와 프론트엔드의 프록시 서버

• 서버가 웹 브라우저에서 리소스를 로드할 때 다른 오리진을 통해 로드하지 못하게 하는 HTTP 헤더 기반 메커니즘

• 프론트엔드 개발 시 프론트엔드 서버를 만들어서 백엔드 서버와 통신할 때 CORS 에러 마주침

  → 해결하기 위해 프론트엔드에서 프록시 서버를 만들기도 함

오리진

• 프로토콜과 호스트 이름, 포트의 조합

• 프론트엔드 서버 앞단에 프록시 서버를 놓아 요청 가능
• CORS 에러 해결, API 서버 통신도 가능