#Zoraxyとは何か?汎用HTTPリバースプロキシ,及び転送ツール #五18

Zoraxyとは何か?　https://github.com/tobychui/zoraxyより

汎用 HTTP リバースプロキシおよび転送ツール。今 Go で書かれています！

特徴

システム内の詳細な指示を備えた使いやすいインターフェース
逆プロキシ（HTTP/2)

1. 仮想 ディレクトリ
2. WebSocket Proxy（自動、セットアップは必要ありません）
3. 基本的 な Auth
4. エイリアス ホスト 名
5. カスタムヘッダー

リダイレクトルール
TLS/SSL のセットアップと展開

1. HTTP でサイトにサービスを提供するための自動更新などの ACME 機能s
2. SNI サポート（および SAN 証明書）
3. 暗号化しようのための DNS チャレンジ これらの DNS プロバイダー

ブラックリスト / 国または IP アドレス別のホワイトリスト（初心者向けのシングル IP、CIDR、またはワイルドカード）
グローバル エリア ネットワーク コントローラー Web UI（ZeroTier は含まれていません）
TCP トンネル / プロキシ
統合されたアップタイム モニター
ウェブ SSH ターミナル

ユーティリティ

1. CIDR IP コンバーター
2. mdns スキャナー
3. IP スキャナ

その他

1. 基本的なシングルアドミン管理モード
2. 簡単なシステム統合のための外部許可管理システム
3. パスワードリセットの SMTP 設定

Zoraxyは、多機能で使いやすいHTTPリバースプロキシおよび転送ツールです。主な特徴は以下の通りです。

主な機能:

• リバースプロキシ: 外部からのアクセスを、設定に応じて様々なサーバーに振り分けることができます。これにより、複数のサーバーを効率的に運用したり、セキュリティを向上させることができます。
• 転送: HTTPリクエストを別のサーバーに転送することができます。
• GUI: ブラウザからアクセス可能なコントロールパネルで、様々な設定を簡単に行うことができます。
• 無料・オープンソース: 誰でも無料で利用でき、自由に開発に参加することができます。

Zoraxyのメリット:

• 設定の容易さ: GUIベースで直感的に操作できるため、専門知識がなくても比較的簡単に設定できます。
• 多機能性: リバースプロキシ、転送など、様々な機能を備えており、幅広い用途に対応できます。
• 柔軟性: 細かい設定が可能で、様々な要件に合わせてカスタマイズできます。
• 安全性: リバースプロキシとして、セキュリティ向上に貢献できます。

Zoraxyの利用例:

• 複数のWebサーバーの負荷分散: 複数のWebサーバーにアクセスを分散させることで、サーバーの負荷を軽減し、Webサイトのパフォーマンスを向上させることができます。
• Webサイトのセキュリティ向上: リバースプロキシとして、外部からの不正アクセスを遮断し、Webサイトのセキュリティを向上させることができます。
• Webアプリケーションの公開: 社内LAN内のWebアプリケーションを、外部からアクセスできるようにすることができます。

Zoraxyの入手方法:

• GitHub: GitHubでソースコードが公開されています。
• 公式ドキュメント: 公式ドキュメントで詳しい情報や設定方法を確認できます。

注意点:

• 設定にはある程度の知識が必要: GUIで簡単に設定できるとはいえ、リバースプロキシやネットワークに関する基本的な知識があると、より эффективноに活用できます。
• セキュリティ対策は別途必要: リバースプロキシはセキュリティ向上に役立ちますが、それだけで完全に安全になるわけではありません。別途、適切なセキュリティ対策を講じる必要があります。

より詳しい情報や設定方法については、以下のリンクを参照してください。

• Zoraxy - GIGAZINE: https://gigazine.net/news/20240525-zoraxy/
• tobychui/zoraxy: A general purpose HTTP reverse proxy and forwarding tool. Now written in Go! - GitHub: https://github.com/tobychui/zoraxy

Zoraxyとは何か

Zoraxyは、汎用HTTPリバースプロキシおよび転送ツールであり、主に小規模なホームラボやサーバー環境での使用を目的としています。このツールは、Go言語で書かれており、ユーザーが簡単にウェブサービスを管理できるように設計されています。

主な機能

• リバースプロキシ: HTTP/2をサポートし、クライアントからのリクエストをバックエンドサーバーに転送します。

• TLS/SSLの設定: HTTPSを使用してウェブサイトを保護するために、TLS/SSL証明書を簡単に追加できます。

• ACMEツール: Let's Encryptを利用した自動証明書更新機能を提供し、セキュリティを強化します。

• ユーザーインターフェース: 使いやすいインターフェースを備えており、詳細なシステム内指示が含まれています。

• アクセス制御: IPアドレスや国によるホワイトリスト/ブラックリスト機能を提供し、アクセス管理が容易です。

• WebSocketプロキシ: 自動的に設定されるWebSocketプロキシ機能を持ち、リアルタイム通信をサポートします。

• 統合されたアップタイムモニター: サーバーの稼働状況を監視する機能も備えています。

Zoraxyの利点

Zoraxyは、Nginx Proxy Manager（NPM）と比較されることが多いですが、独自の機能と軽量性が特徴です。特に、設定の簡便さや直感的なインターフェースが評価されています。また、活発なコミュニティサポートがあり、ユーザーは問題解決が容易です.

まとめ

Zoraxyは、初心者から経験豊富なユーザーまで幅広く利用できるリバースプロキシツールであり、特に小規模なウェブインフラの管理に適しています。多機能でありながら、使いやすさを重視した設計が魅力です。

Nginx Proxy ManagerとZoraxyはどちらもリバースプロキシとして利用できますが、いくつかの重要な違いがあります。以下に主な違いをまとめました。

Nginx Proxy Manager

• ベース: Nginx
• 主な特徴:
  • Web UIによる設定管理: 比較的簡単に設定できるWebインターフェースを提供します。
  • SSL証明書の自動取得 (Let's Encrypt): SSL証明書を自動で取得・更新する機能があります。
  • 多数の設定オプション: Nginxの機能をベースにしているため、詳細な設定が可能です。
  • Dockerイメージ: Dockerで簡単にデプロイできます。
• 長所:
  • 安定性と実績: Nginxをベースにしているため、安定性や実績があります。
  • 豊富な機能: リバースプロキシに必要な機能が揃っています。
  • コミュニティ: 活発なコミュニティがあり、情報やサポートを入手しやすいです。
• 短所:
  • 設定の複雑さ: Nginxの設定を理解する必要があるため、ある程度の知識が必要です。
  • GUIの限界: Web UIだけでは対応できない設定もあります。

Zoraxy

• ベース: Go言語
• 主な特徴:
  • 軽量: Go言語で書かれているため、軽量で高速です。
  • シンプルな設計: 設定ファイルがシンプルで、理解しやすいです。
  • Web UI: Web UIによる設定管理が可能です。
  • プラグイン: 拡張機能を追加できるプラグインシステムがあります。
• 長所:
  • 軽量・高速: 処理速度が速く、リソース消費も少ないです。
  • シンプル: 設定が簡単で、学習コストが低いです。
  • 拡張性: プラグインで機能拡張が可能です。
• 短所:
  • 比較的新しい: Nginx Proxy Managerに比べて、歴史が浅いため、情報やコミュニティはまだ大きくありません。
  • 機能: Nginx Proxy Managerに比べると、機能はやや少ないかもしれません。

どちらを選ぶべきか

• 手軽さ、使いやすさ: Nginx Proxy ManagerはWeb UIが充実しており、設定も比較的簡単なので、初心者におすすめです。
• 軽量性、高速性: Zoraxyは軽量で高速なため、リソースが限られた環境や高速な処理が必要な場合に適しています。
• 機能: Nginx Proxy Managerは多機能であり、詳細な設定が可能です。高度な設定が必要な場合は、Nginx Proxy Managerがおすすめです。
• コミュニティ: Nginx Proxy Managerはコミュニティが活発で、情報も豊富です。

まとめ

Nginx Proxy ManagerとZoraxyは、それぞれ特徴が異なります。どちらを選ぶべきかは、要件やスキルレベルによって異なります。

項目	Nginx Proxy Manager	Zoraxy
ベース	Nginx	Go言語
設定	Web UI	Web UI
機能	豊富	比較的シンプル
速度	比較的速い	速い
軽量性	普通	軽量
安定性	高い	比較的新しい
コミュニティ	大きい	まだ大きくない
学習コスト	高い	低い

どちらのツールも試してみて、自分に合った方を選ぶのが良いでしょう。

ZoraxyのTLS/SSL証明書の設定方法

Zoraxyでは、TLS/SSL証明書の設定が非常に簡単です。主にACME（Automatic Certificate Management Environment）を利用して、Let's Encryptなどの証明書発行サービスから自動的に証明書を取得し、更新することができます。このプロセスは以下のように機能します：

• ACME自動更新: ZoraxyはACMEプロトコルを使用して、SSL証明書を自動的に取得し、定期的に更新します。これにより、ユーザーは手動で証明書を更新する手間が省けます。

• SNIおよびSANサポート: Zoraxyは、複数のドメインを同時に扱うためのSNI（Server Name Indication）およびSAN（Subject Alternative Name）証明書をサポートしており、これにより複数のウェブサイトを安全に運営できます。

ZoraxyのACMEツールの機能

ZoraxyのACMEツールは、ユーザーがHTTPSを簡単に設定できるように設計されています。具体的な機能は以下の通りです：

• 自動証明書取得: ユーザーが指定したドメインに対して、ACMEプロトコルを通じて自動的に証明書を取得します。

• 証明書の自動更新: 証明書の有効期限が近づくと、Zoraxyが自動的に更新手続きを行います。これにより、常に最新の証明書を使用することができます。

Nginx Proxy ManagerとZoraxyの主な違い

ZoraxyとNginx Proxy Manager（NPM）の主な違いは以下の通りです：

• 軽量性と設定の簡便さ: Zoraxyは、特に初心者向けに設計されており、直感的なユーザーインターフェースを提供します。これに対し、NPMはより多機能ですが、設定が複雑になることがあります。

• 機能の柔軟性: Zoraxyは、WebSocketの自動サポートや、IPベースのアクセス制御（ホワイトリスト/ブラックリスト）など、特定の機能に特化しています。NPMも同様の機能を持っていますが、Zoraxyはよりシンプルな設定でこれらを実現します。

• 開発の独立性: Zoraxyは独自のプロキシコアを使用しており、NPMとは異なるアーキテクチャを持っています。これにより、特定のニーズに応じたカスタマイズが可能です。

Zoraxyのユーザーインターフェース設計

Zoraxyのユーザーインターフェースは、初心者でも使いやすいように設計されています。主な特徴は以下の通りです：

• 直感的な操作: ユーザーは、設定を簡単に行えるように、視覚的なインターフェースを通じて操作できます。詳細なイン-system指示も提供されており、初心者でも安心して使用できます。

• 設定の簡素化: 複雑な設定を必要とせず、トグルスイッチやフォームを使って簡単に設定を変更できます。これにより、技術的な知識が少ないユーザーでも扱いやすくなっています。

Zoraxyを使用する際のセキュリティ上の利点

Zoraxyを使用することで得られるセキュリティ上の利点は以下の通りです：

• 自動証明書管理: ACMEを利用した自動証明書の取得と更新により、常に最新のSSL/TLS証明書を使用することができ、セキュリティが強化されます。

• アクセス制御機能: IPアドレスや地理的な位置に基づくアクセス制御が可能で、特定の地域やIPからのアクセスを制限することができます。これにより、悪意のある攻撃からアプリケーションを保護できます。

• WebSocketのサポート: リアルタイムアプリケーションに必要な安定した接続を提供し、セキュリティを確保しつつ、効率的なデータ通信を実現します。

これらの機能により、Zoraxyは安全で効率的なウェブサービスの管理を可能にします。

Zoraxyの自動証明書更新の実現方法

Zoraxyは、ACME（Automatic Certificate Management Environment）プロトコルを利用して自動証明書更新を実現しています。このプロセスは以下のように機能します：

• Let's Encryptとの統合: ZoraxyはLet's Encryptを利用してSSL/TLS証明書を自動的に取得し、更新します。ユーザーは一度設定を行うだけで、以降はZoraxyが証明書の更新を自動で行います。

• DNSチャレンジのサポート: ZoraxyはDNSチャレンジを使用して、ドメインの所有権を確認します。これにより、証明書の取得がスムーズに行われ、複数のドメインに対しても対応可能です。

• SNIおよびSANのサポート: ZoraxyはSNI（Server Name Indication）およびSAN（Subject Alternative Name）証明書をサポートしており、複数のドメインを同時に安全に運営できます。

Zoraxyのリバースプロキシ機能の動作

Zoraxyのリバースプロキシ機能は、HTTPリクエストを適切なバックエンドサーバーにルーティングすることによって動作します。具体的な機能は以下の通りです：

• HTTP/2のサポート: ZoraxyはHTTP/2をサポートしており、効率的なデータ転送を実現します。これにより、ページの読み込み速度が向上します。

• 仮想ディレクトリとエイリアスホスト名: ユーザーは仮想ディレクトリを設定し、異なるバックエンドサービスにリクエストを振り分けることができます。また、エイリアスホスト名を使用することで、複数のサービスを同一のIPアドレスで運用できます。

• WebSocketプロキシの自動サポート: ZoraxyはWebSocket接続を自動的にサポートし、リアルタイムアプリケーションに適した安定した接続を提供します。

Zoraxyのアクセス制御機能の設定方法

Zoraxyのアクセス制御機能は、特定のIPアドレスや国に基づいてアクセスを制限することができます。設定方法は以下の通りです：

• ブラックリストとホワイトリスト: ユーザーは特定のIPアドレスやCIDR形式での範囲を指定して、アクセスを制限できます。これにより、特定の地域や不正なアクセスを防ぐことができます。

• シンプルな設定インターフェース: Zoraxyは使いやすいインターフェースを提供しており、初心者でも簡単に設定を行うことができます。設定はWeb UIから行うことができ、詳細な指示も用意されています。

ZoraxyのWebSocketプロキシ機能の利点

ZoraxyのWebSocketプロキシ機能には以下のような利点があります：

• リアルタイム通信のサポート: WebSocketを使用することで、クライアントとサーバー間で双方向のリアルタイム通信が可能になります。これにより、チャットアプリケーションやダッシュボードなど、即時性が求められるアプリケーションに最適です。

• 自動設定: ZoraxyはWebSocketプロキシを自動的に設定するため、ユーザーは特別な設定を行う必要がありません。これにより、手間を省き、迅速にサービスを展開できます。

Zoraxyのコミュニティサポートの機能

Zoraxyのコミュニティサポートは、ユーザーが問題を解決したり、情報を共有したりするためのプラットフォームを提供しています。具体的な機能は以下の通りです：

• フォーラムとディスカッション: Zoraxyに関する質問や問題は、RedditやGitHubなどのフォーラムで議論されており、ユーザー同士が助け合うことができます。

• ドキュメントとガイド: Zoraxyの公式ドキュメントやユーザーガイドが提供されており、初心者でも簡単に使い始めることができるようにサポートされています。

• オープンソースの特性: Zoraxyはオープンソースプロジェクトであるため、ユーザーはソースコードを確認したり、機能を追加したりすることができます。これにより、コミュニティの貢献が促進され、プロジェクトが進化し続けることが期待されます。

ZoraxyとLet's Encryptの統合方法

Zoraxyは、Let's Encryptを利用して自動的にSSL/TLS証明書を取得し、更新する機能を提供しています。この統合は、ACME（Automatic Certificate Management Environment）プロトコルを通じて行われます。具体的には、以下のようなプロセスで機能します：

• 自動証明書取得: Zoraxyは、ユーザーが指定したドメインに対してLet's Encryptから証明書を自動的に取得します。これにより、手動での証明書管理が不要になります。

• 証明書の自動更新: Zoraxyは、証明書の有効期限が近づくと自動的に更新手続きを行います。これにより、常に最新の証明書を使用することができ、セキュリティが強化されます。

ZoraxyのDNSチャレンジの機能

ZoraxyのDNSチャレンジは、Let's Encryptがドメインの所有権を確認するための手段の一つです。このプロセスは以下のように機能します：

• DNSレコードの追加: Zoraxyは、指定されたドメインに対して特定のDNSレコードを追加するように指示します。このレコードは、Let's Encryptがドメインの所有者であることを確認するために使用されます。

• 確認プロセス: Let's Encryptは、追加されたDNSレコードを確認し、正しい場合にのみ証明書を発行します。このプロセスにより、ドメインの所有権が確認され、セキュリティが確保されます。

Zoraxyのリバースプロキシ機能のHTTPリクエスト処理

Zoraxyのリバースプロキシ機能は、クライアントからのHTTPリクエストを受け取り、適切なバックエンドサーバーに転送することによって動作します。具体的な処理は以下の通りです：

• リクエストの受信: クライアントからのリクエストがZoraxyに到達すると、リバースプロキシはそのリクエストを解析します。

• リクエストの転送: Zoraxyは、リクエストの内容に基づいて、適切なバックエンドサーバーにリクエストを転送します。この際、リクエストURLやヘッダー情報が必要に応じて再割り当てされます。

• レスポンスの返却: バックエンドサーバーからのレスポンスを受け取ったZoraxyは、そのレスポンスをクライアントに返します。このプロセスにより、クライアントは直接バックエンドサーバーにアクセスすることなく、リバースプロキシを介してサービスを利用できます。

ZoraxyのWebSocketプロキシによるリアルタイム通信のサポート

ZoraxyのWebSocketプロキシ機能は、リアルタイム通信を実現するために設計されています。具体的な機能は以下の通りです：

• 永続的な接続の確立: Zoraxyは、クライアントとバックエンドサーバー間に永続的なWebSocket接続を確立します。これにより、双方向のデータ交換が可能になります。

• リクエストのプロキシ: WebSocketリクエストがZoraxyに到達すると、リバースプロキシはそのリクエストをバックエンドサーバーに転送します。これにより、リアルタイムでのデータ通信が実現されます。

• 接続の管理: Zoraxyは、接続の状態を管理し、クライアントとサーバー間の通信を効率的に行います。これにより、リアルタイムアプリケーションに必要な安定した接続が提供されます。

Zoraxyのフォーラムでのユーザーの貢献促進

Zoraxyのコミュニティサポートは、ユーザーが問題を解決したり、情報を共有したりするためのプラットフォームを提供しています。具体的な促進方法は以下の通りです：

• フォーラムの設置: Zoraxyは、ユーザーが自由に質問や情報を投稿できるフォーラムを設けています。これにより、ユーザー同士の交流が促進されます。

• ドキュメントとガイドの提供: Zoraxyは、公式ドキュメントやユーザーガイドを提供しており、初心者でも簡単に使い始めることができるようにサポートしています。

• オープンソースの特性: Zoraxyはオープンソースプロジェクトであるため、ユーザーはソースコードを確認したり、機能を追加したりすることができます。これにより、コミュニティの貢献が促進され、プロジェクトが進化し続けることが期待されます。

Zoraxy と ACME プロトコル、DNS チャレンジ、リバースプロキシ、WebSocket プロキシ、コミュニティサポートについて

Zoraxy は、多機能で使いやすい HTTP リバースプロキシおよび転送ツールです。ACME プロトコル、DNS チャレンジ、リバースプロキシ機能、WebSocket プロキシ、コミュニティサポートについて、それぞれ詳しく説明します。

1. Zoraxy と ACME プロトコルの活用

ACME (Automatic Certificate Management Environment) プロトコルは、SSL/TLS 証明書の取得と更新を自動化するための標準化されたプロトコルです。Zoraxy は ACME プロトコルをサポートしており、Let's Encrypt などの ACME 対応認証局を利用して、SSL/TLS 証明書を自動的に取得・更新できます。

これにより、Web サイトの HTTPS 化を容易に行い、セキュリティを向上させることができます。証明書の有効期限切れの心配もなくなり、運用コストも削減できます。

2. Zoraxy の DNS チャレンジによるドメイン所有権の確認

DNS チャレンジは、ACME プロトコルでドメインの所有権を確認するための方法の一つです。Zoraxy は DNS チャレンジをサポートしており、Let's Encrypt などの ACME 対応認証局にドメインの所有権を証明できます。

DNS チャレンジでは、指定された DNS レコードをドメインの DNS サーバーに追加することで、ドメインの所有権を証明します。Zoraxy はこのプロセスを自動化し、ユーザーは簡単な設定を行うだけでドメインの所有権を確認できます。

3. Zoraxy のリバースプロキシ機能とバックエンドサーバーへのリクエスト転送

Zoraxy のリバースプロキシ機能は、外部からのリクエストをバックエンドサーバーに転送する機能です。Zoraxy は、HTTP リクエストを受け取ると、設定に基づいて適切なバックエンドサーバーを選択し、リクエストを転送します。

この機能により、複数のバックエンドサーバーをまとめて管理したり、Web サイトの負荷分散を行ったりすることができます。また、リバースプロキシサーバーを設置することで、バックエンドサーバーを外部からの直接アクセスから保護し、セキュリティを向上させることもできます。

4. Zoraxy の WebSocket プロキシと接続状態の管理

Zoraxy は WebSocket プロキシ機能も備えています。WebSocket は、Web ブラウザとサーバー間でリアルタイム通信を行うためのプロトコルです。Zoraxy の WebSocket プロキシは、WebSocket 接続をバックエンドサーバーに転送し、リアルタイム通信を可能にします。

Zoraxy は WebSocket 接続の状態を管理し、接続の確立、維持、切断を適切に処理します。これにより、安定した WebSocket 通信を実現し、リアルタイムアプリケーションの開発を支援します。

5. Zoraxy のコミュニティサポート

Zoraxy はオープンソースプロジェクトであり、活発なコミュニティが存在します。コミュニティでは、ユーザー同士が情報交換や問題解決を行い、Zoraxy の開発に貢献しています。

Zoraxy の GitHub リポジトリでは、Issue トラッカーやディスカッションフォーラムが提供されており、ユーザーは質問や要望を投稿したり、他のユーザーと交流したりできます。また、Zoraxy の開発者はコミュニティからのフィードバックを積極的に取り入れ、製品の改善に努めています。

まとめ

Zoraxy は、ACME プロトコルを活用した SSL/TLS 証明書の自動取得、DNS チャレンジによるドメイン所有権の確認、リバースプロキシ機能によるバックエンドサーバーへのリクエスト転送、WebSocket プロキシによるリアルタイム通信のサポート、そして活発なコミュニティサポートなど、多岐にわたる機能を提供しています。

これらの機能により、Zoraxy は Web サイトのセキュリティ向上、負荷分散、リアルタイムアプリケーション開発など、様々な用途に活用できるツールとなっています。

Zoraxyの代替として考えられるいくつかのオープンソースリバースプロキシサーバーがあります。以下に代表的なものを挙げます。

Zoraxyの代替リバースプロキシ

• Nginx Proxy Manager (NPM):

  • NPMは、非常に人気のあるリバースプロキシソリューションで、Nginxを基盤にしています。ユーザーフレンドリーなインターフェースを提供し、SSL証明書の管理やアクセス制御が容易です。パフォーマンスが高く、カスタマイズ性も優れていますが、設定変更にはサービスの再起動が必要です。

• Traefik:

  • Traefikは、動的なリバースプロキシで、マイクロサービスアーキテクチャに特化しています。自動的にサービスを検出し、設定を行うことができるため、特にコンテナ化された環境での使用に適しています。

• Caddy:

  • Caddyは、シンプルで使いやすいリバースプロキシで、HTTPSの自動設定をサポートしています。設定ファイルが非常に直感的で、初心者にも扱いやすいのが特徴です。

• HAProxy:

  • HAProxyは、高性能なTCP/HTTPリバースプロキシで、負荷分散機能が強力です。大規模なトラフィックを処理するための機能が豊富で、エンタープライズ環境でも広く使用されています。

• BunkerWeb:

  • BunkerWebは、セキュリティに重点を置いたリバースプロキシで、特にプライバシーを重視するユーザーに適しています。シンプルな設定で、HTTPSを簡単に導入できます。

これらの代替ソリューションは、それぞれ異なる特徴と利点を持っており、使用する環境やニーズに応じて選択することが重要です。Zoraxyは特に初心者向けの設計がされているため、より高度なカスタマイズやパフォーマンスを求める場合は、NginxやTraefikなどの選択肢が適しているかもしれません。