プロキシサーバとは？DNS・DHCP・NATとの違いと見分け方【基本情報技術者試験】

まず結論

プロキシサーバとは、内部ネットワークのクライアントに代わって、外部サーバへ接続する中継役です。

基本情報技術者試験では、次の表現が出たらプロキシサーバを疑います。

クライアントの代わりに接続する
内部と外部の通信を中継する
Webアクセスを代理する
アクセス制御やログ記録を行う

判断基準は次の一文です。

名前はDNS、配布はDHCP、変換はNAT、代理接続はプロキシ。

直感的な説明

プロキシサーバは、利用者とインターネットの間に立つ「代理人」のようなものです。

社内PC
↓
プロキシサーバ
↓
外部Webサーバ

社内PCが外部Webサーバへ直接接続するのではなく、プロキシサーバが代わりに接続します。

そのため、外部Webサーバから見ると、接続元は社内PCではなくプロキシサーバです。

プロキシには、通信を中継するだけでなく、次のような役割があります。

閲覧できるWebサイトを制限する
誰がどこへアクセスしたかを記録する
取得済みのWebコンテンツを一時保存する
内部端末を外部から見えにくくする

定義・仕組み

プロキシサーバは、クライアントから要求を受け取り、その要求を外部サーバへ転送します。

クライアントがプロキシへWebアクセスを依頼する
プロキシが外部Webサーバへ接続する
外部Webサーバがプロキシへ応答する
プロキシがクライアントへ応答を返す

クライアントと外部サーバの間にプロキシが入るため、通信内容を確認して許可・拒否を判断したり、アクセス記録を残したりできます。

キャッシュ機能

プロキシサーバは、一度取得したWebコンテンツを保存しておくことがあります。

1回目のアクセス
→ 外部Webサーバから取得して保存

2回目のアクセス
→ 保存済みの内容を返す

これにより、回線負荷や応答時間を減らせる場合があります。

ただし、更新頻度が高いページや利用者ごとに内容が異なるページは、キャッシュしにくいことがあります。

科目Aでどう出る？

科目Aでは、DNS・DHCP・NAT・プロキシの役割を見分ける問題として出題されやすいです。

問題文・選択肢の表現	対応する機能
ホスト名に対応するIPアドレスを返す	DNS
端末へIPアドレスを自動的に割り当てる	DHCP
プライベートIPとグローバルIPを変換する	NAT
クライアントの代わりに外部へ接続する	プロキシ

DNSとの違い

DNSは、ホスト名をIPアドレスへ変換します。

example.com
↓
192.0.2.10

判断ワードは次のとおりです。

ホスト名
ドメイン名
IPアドレス
名前解決

DNSは名前を調べる仕組みであり、クライアントの代わりに外部へ接続する仕組みではありません。

DHCPとの違い

DHCPは、ネットワークへ接続した端末へ設定情報を自動配布します。

代表的な配布内容は次のとおりです。

IPアドレス
サブネットマスク
デフォルトゲートウェイ
DNSサーバのアドレス

判断ワードは、自動割当て・動的・接続時・IPアドレス配布です。

NATとの違い

NATは、プライベートIPアドレスとグローバルIPアドレスを変換します。

社内のプライベートIP
↓ 変換
外部で使用するグローバルIP

NATも内部ネットワークと外部ネットワークの通信に関係しますが、中心はアドレス変換です。

一方、プロキシはアプリケーションの要求を受け取り、プロキシ自身が外部サーバへ接続します。

比較	NAT	プロキシ
主な役割	IPアドレスの変換	通信の代理・中継
判断語	プライベートIP、グローバルIP、変換	代理、中継、クライアントの代わり
外部への通信	元の通信を変換して通す	プロキシ自身が接続する

試験では、次のように切り分けます。

アドレスを変えるならNAT、代わりに接続するならプロキシ。

フォワードプロキシとリバースプロキシ

プロキシには、どちら側を代理するかによって2つの代表的な種類があります。

フォワードプロキシ

フォワードプロキシは、内部のクライアント側に立ちます。

社内PC
↓
フォワードプロキシ
↓
外部Webサーバ

主な目的は次のとおりです。

社内からのWebアクセス制御
アクセスログの記録
Webコンテンツのキャッシュ
内部端末の情報を外部へ直接見せない

一般的な「Webアクセスで使うプロキシサーバ」という問題では、フォワードプロキシを指すことが多いです。

リバースプロキシ

リバースプロキシは、外部利用者とWebサーバの間に立ちます。

外部利用者
↓
リバースプロキシ
↓
内部のWebサーバ

主な目的は次のとおりです。

Webサーバを外部から直接見えにくくする
複数サーバへ負荷を分散する
TLS通信を終端する
不正なアクセスを遮断する

切り分けは次のとおりです。

社内利用者の外向き通信を代理
→ フォワードプロキシ

外部利用者から内部Webサーバへの通信を受ける
→ リバースプロキシ

どんな場面で使う？

プロキシサーバは、次のような場面で使われます。

企業内ネットワーク

業務に不要なサイトへのアクセスを制限したり、アクセス履歴を記録したりします。

学校や公共施設

有害なサイトや危険なサイトへのアクセスを制限する目的で利用されます。

Webサービスの公開

リバースプロキシを利用して、複数のWebサーバへ通信を振り分けたり、内部の構成を外部から隠したりします。

通信量の削減

同じコンテンツへのアクセスが多い場合、キャッシュから返すことで外部回線の負荷を軽減できます。

よくある誤解・混同

誤解1：プロキシはIPアドレスを自動配布する

誤りです。

IPアドレスを端末へ自動配布するのはDHCPです。

IPアドレスを配る
→ DHCP

外部へ代理接続する
→ プロキシ

誤解2：プロキシは名前解決を行う

誤りです。

ホスト名をIPアドレスへ変換するのはDNSです。

誤解3：プロキシとNATは同じ

違います。

NATはIPアドレスの変換、プロキシはアプリケーションレベルでの代理接続です。

誤解4：プロキシを使えば必ず安全になる

プロキシはアクセス制御やログ管理に役立ちますが、それだけですべての攻撃を防げるわけではありません。

通信内容を適切に検査する
プロキシ自身を更新する
認証やアクセス権を設定する
ログを監視する

といった運用も必要です。

誤解5：フォワードプロキシとリバースプロキシは同じ向き

役割が逆です。

種類	代理する側
フォワードプロキシ	内部クライアント
リバースプロキシ	内部Webサーバ

まとめ（試験直前用）

プロキシサーバは、クライアントに代わって外部サーバへ接続する
DNSは名前解決、DHCPはIPアドレス配布、NATはアドレス変換
フォワードプロキシは内部クライアント側、リバースプロキシはWebサーバ側
プロキシにはアクセス制御、ログ記録、キャッシュなどの機能がある
NATとプロキシはどちらも内部と外部の通信に関係するが、役割は異なる

試験直前には、次の一文を思い出してください。

名前はDNS、配布はDHCP、変換はNAT、代理接続はプロキシ。

🔗 関連記事

🏠 基本情報技術者トップに戻る