¿Qué es un Proxy Reverso y cómo funciona con Nginx?

Un proxy reverso es un servidor que se sitúa entre los clientes (usuarios o navegadores) y uno o más servidores backend, actuando como intermediario para gestionar solicitudes entrantes y dirigirlas al servidor adecuado. A diferencia de un proxy directo (que protege al cliente), el proxy reverso protege y optimiza el acceso a los servidores internos.

¿Por qué usar un Proxy Reverso?

Balanceo de carga entre múltiples servidores
Terminación de SSL (TLS)
Caché de contenido estático
Seguridad (ocultar estructura interna, mitigar ataques)
Compresión de contenido
Redirección de rutas y APIs

Implementando un Proxy Reverso con NGINX

NGINX es una de las herramientas más populares para esta tarea, gracias a su alto rendimiento, simplicidad y capacidad para manejar miles de conexiones simultáneas.

Instalación (Ubuntu)

sudo apt update

sudo apt install nginx

Configuración básica de proxy reverso

Supón que tienes una aplicación corriendo en http://localhost:3000 (por ejemplo, una app en Node.js).

Edita el archivo de configuración en:

sudo nano /etc/nginx/sites-available/default

Agrega dentro del bloque server:

server {

listen 80;

server_name midominio.com;

location / {

proxy_pass http://localhost:3000;

proxy_http_version 1.1;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection 'upgrade';

proxy_set_header Host $host;

proxy_cache_bypass $http_upgrade;

}

Guarda y luego recarga Nginx:

sudo nginx -t

sudo systemctl reload nginx

Casos de uso comunes

Servidor Node.js con frontend en React
Redirección de APIs a servicios en contenedores Docker
Balanceo de carga para servicios distribuidos
Reverse proxy para múltiples dominios en un solo servidor

Alternativas a NGINX

Existen otras soluciones modernas que también funcionan como proxies reversos:

Apache HTTP Server (mod_proxy)

Muy utilizado en servidores tradicionales
Más pesado que NGINX en conexiones simultáneas

HAProxy

Enfocado en alta disponibilidad y balanceo de carga
Más usado en entornos empresariales

Traefik

Diseñado para Docker y microservicios
Configuración automática basada en etiquetas (ideal para DevOps)

Caddy

Configuración muy simple
Certificados SSL automáticos integrados

El uso de un proxy reverso con NGINX ofrece una solución robusta y escalable para aplicaciones modernas. Ya sea para servir una aplicación Node.js, proteger tus APIs o balancear múltiples servicios, NGINX se posiciona como una de las herramientas más confiables. Sin embargo, dependiendo del caso, otras soluciones como Traefik o HAProxy pueden ofrecer ventajas específicas.