逆向きに接続する Reverse HTTP Transport の仕様 - ASnoKaze blog

『Reverse HTTP Transport』という提案仕様がIETFに提出されています。著者はMetaとNokiaの方々らです。また、HAProxyの方も同様の機能を検討しているそうです(参考URL)。 普通のProxyサーバでは、Proxyサーバからオリジンサーバにコネクション確立するのが一般的です。そのためにオリジンサーバが外部から接続を受けられるようにする必要があります。 Reverse HTTP Transportでは、逆にオリジンサーバからProxyサーバにコネクションを確立し、HTTPリクエストを受け付けるという構成になります。コネクションの確立/TLSハンドシェイクだけが逆向きで、コネクション確立された接続上で、ProxyからHTTPリクエストが送られます。 これによりオリジンサーバをインターネットに公開する必要がなくなります。 プロトコルについて この Reverse

[gfx]

"オリジンサーバをインターネットに公開する必要がなくなります"

[puhu208n]

CDNに権力が集中していくなぁ

[knjname]

ロードバランサーもCDNで実装でいいのかな

[imwks]

SSHでもあっち側に穴が開けれない場合は逆トンネリングすることあるよね。でもトンネルが不安定になって切れた時がめっちゃ面倒だった。

[Sephy]

セキュアな点では良さげ。常時接続になるからコネクションプールとかWeb/APサーバのチューニングを厳格にやらないと変な所で躓きそうなのとAutoScaleする場合の仕組み作るのがややめんどくさいかもしれない

[tmatsuu]

CloudflareのArgo Tunnelがまさにこんな感じだ。Argo TunnelはOrigin側のサーバにcloudflaredというdaemonを稼働させる必要があるが、それを汎用的にするのはよさそう。気になるのは偽装Origin対策と接続先Originがない場合のfallbackだな。

[igagurimk2]

この向きを逆にすることで、「アプリサーバーが入れ替わるたびに、プロキシの向き先を設定し直す」という作業が要らなくなるので、デプロイがだいぶ楽になるはず。プロキシの場所はそれほど頻繁に変わらないし。

[trace22]

10年くらい前にまさにReverseHttpという名のサービスだかOSSだかが話題になったけど、ああ言うことをCDNでやる感じなのかな

[ryunosinfx]

もしかしてCDN経由ならオリジンは自宅鯖で行けるって言ってる？CDNがキャッシングしてくれるなら有りかなー。

[azzr]

origin側から証明書を送るのが必須になってるのはなぜだろう。証明書による相互認証って、普通のhttpではほとんど使われてなくて、事前に発行した適当なトークンで済ますのが通例だと思うけど。

[petitbang]

なるほどという感じだけどどこかに罠がありそうな気もする。

[Windymelt]

ははー、われわれがネットを使うように閉じられたネットワークからコネクションを張り、Proxyにコンテンツを提供できるようになるのか。セキュアで面白いね

[luccafort]

全然理解が追いついてないけどつまりどういうことだ？視点がOriginサーバになり、かつインターネット上に公開しなくて済むのでよりセキュアにできることでCDNとしてセキュリティ面意外で嬉しいこととかあるんだろうか？

[otoan52]

CDNで使うイメージなんだろうな。CDNがHTTPの世界に正式に組み込まれていく過程を見てる感じがする。Edgeコンピューティングとかの話題もあるし

[hagane]

なんか、汎用ngrokみたいなもの？

[binary343]

コネクション確立を仲介するだけのサーバーが欲しい

[l__LINE__l]

疎通でハマるとつらい以外は良さそうだが、コネクション数などもう少し調べる必要がある

[side_tana]

ふーーむ

[chocomintice660]

へー。おもろ

[shingo-sasaki-0529]

オリジンを外部に晒さずに、CDNに対してオリジン側からコンテンツを CDN にプッシュできるようにするってことかな。

[Syunpei]

この記事をおすすめしました

[Shinwiki]

またPASVモードがスタンダードになるだけじゃねえの？向こうからニョロニョロ伸びてくんの生理的にキモいんじゃよ。

[pqw]

Zscaler Private Accessあたりと何が違うのかよくわからん

[aquarickn]

プライベートなMacから繋いだものがProxyから見れるようになるってこと？？？

[wata88]

接続の更新周りで大変そうだけど良さそう

[defiant]

この記事をおすすめしました

[onionskin]

なるほど

[paulownia]

オリジンを隠したいという要求があるん？