Reverse Proxy : Apache, Nginx, ou Traefik

L'essentiel

• Un reverse proxy est le point d'entrée unique placé devant vos serveurs applicatifs : il apporte la répartition de charge, la terminaison SSL, la mise en cache, le routage par URL et masque les backends. Il reste totalement transparent pour le client.
• Côté Nginx, tout tient dans une directive proxy_pass http://127.0.0.1:3000; à l'intérieur d'un bloc location. Le fichier se crée dans sites-available, s'active par un lien symbolique vers sites-enabled, se valide avec nginx -t puis s'applique avec systemctl reload nginx.
• Les quatre en-têtes Host, X-Real-IP, X-Forwarded-For et X-Forwarded-Proto ne sont pas décoratifs : sans eux, l'application backend voit toutes les requêtes venir du proxy et croit être servie en HTTP.
• Avec Apache, il faut d'abord activer les modules (a2enmod proxy, a2enmod proxy_http) et redémarrer, avant de déclarer ProxyPreserveHost On, ProxyPass et ProxyPassReverse dans le VirtualHost.
• Traefik se passe de fichier de routes : il lit les labels des conteneurs via le socket /var/run/docker.sock monté en lecture seule et crée les routes dynamiquement au démarrage de chaque conteneur. Pour le HTTPS, Nginx et Apache passent par certbot ; Traefik obtient et renouvelle les certificats lui-même.

Pourquoi utiliser un Reverse Proxy ?

• Répartition de charge (Load Balancing) : Distribue le trafic sur plusieurs serveurs backend pour éviter la surcharge et améliorer la disponibilité.
• Sécurité : Masque l'identité et les caractéristiques des serveurs backend. Il peut aussi filtrer les requêtes malveillantes.
• Centralisation du SSL/TLS : Gère le déchiffrement HTTPS en un seul point (SSL Termination), simplifiant la gestion des certificats.
• Mise en cache : Peut mettre en cache le contenu statique pour accélérer les temps de réponse et soulager les serveurs backend.
• Routage basé sur l'URL : Peut diriger `domaine.com/api` vers un service et `domaine.com/blog` vers un autre.

Choisir son outil

• Nginx : Le choix le plus populaire. Extrêmement performant, léger, et sa configuration en reverse proxy est très simple. Idéal pour la plupart des cas d'usage.
• Apache : Très puissant et flexible grâce à ses nombreux modules (mod_proxy), mais sa configuration peut être plus verbeuse. Un bon choix si vous êtes déjà dans un écosystème Apache.
• Traefik : L'outil moderne par excellence pour les environnements basés sur des conteneurs (Docker, Kubernetes). Il se configure dynamiquement en détectant les conteneurs qui démarrent.

Configuration avec Nginx (Recommandé)

C'est le cas le plus courant et souvent le plus simple.

Étape 1 : Installer Nginx

sudo apt-get update
sudo apt-get install -y nginx

Étape 2 : Créer un fichier de configuration

Créez un fichier dans /etc/nginx/sites-available/mon-proxy :

server {
    listen 80;
    server_name votre-domaine.com;

    location / {
        # L'adresse de votre service backend
        proxy_pass http://127.0.0.1:3000; 

        # En-têtes à transmettre
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Étape 3 : Activer le site et recharger Nginx

sudo ln -s /etc/nginx/sites-available/mon-proxy /etc/nginx/sites-enabled/
sudo nginx -t # Vérifier la syntaxe
sudo systemctl reload nginx

Toutes les requêtes arrivant sur `votre-domaine.com` seront maintenant transmises à l'application qui tourne sur le port 3000 de la même machine.

Configuration avec Traefik et Docker (Moderne)

Idéal si vos applications tournent dans des conteneurs Docker.

Étape 1 : Créer le fichier `docker-compose.yml`

version: "3.3"

services:
  traefik:
    image: "traefik:v2.9"
    command:
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--entrypoints.web.address=:80"
    ports:
      - "80:80"
      - "8080:8080" # Interface de Traefik
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"

  mon-app:
    image: "containous/whoami" # Une image simple qui affiche des infos sur la requête
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.mon-app.rule=Host(`votre-domaine.com`)"
      - "traefik.http.routers.mon-app.entrypoints=web"

Étape 2 : Lancer les services

docker-compose up -d

C'est tout ! Traefik a automatiquement détecté le conteneur `mon-app` grâce à ses labels et a créé la route. Si vous lancez d'autres conteneurs avec des labels similaires, Traefik les ajoutera dynamiquement.

Configuration avec Apache (mod_proxy)

Étape 1 : Activer les modules nécessaires

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo systemctl restart apache2

Étape 2 : Configurer un VirtualHost

Modifiez votre fichier de configuration de site (ex: /etc/apache2/sites-available/000-default.conf).

<VirtualHost *:80>
    ServerName votre-domaine.com

    ProxyPreserveHost On
    ProxyPass / http://127.0.0.1:3000/
    ProxyPassReverse / http://127.0.0.1:3000/
</VirtualHost>

Étape 3 : Recharger Apache

sudo systemctl reload apache2

Conclusion

Le reverse proxy est un composant fondamental de l'architecture web moderne. Il apporte sécurité, performance et flexibilité. - Nginx est le choix polyvalent et performant pour des déploiements classiques. - Traefik est le roi de l'automatisation dans les environnements conteneurisés. - Apache reste une option viable, surtout si votre infrastructure existante repose déjà sur lui. Le choix dépend de votre architecture, mais la mise en place d'un reverse proxy est presque toujours une bonne décision.