---
title: Catégorie Reverse Proxy
created: 2026-06-06
updated: 2026-06-06
type: category
tags: [catalogue, reverse-proxy, networking, auto-hebergement]
confidence: high
contested: false
sources: [https://selfh.st/apps/?tag=Reverse+Proxy]
---
# 🚦 Catégorie Reverse Proxy

> **28 applications** recensées sur [selfh.st/apps/?tag=Reverse+Proxy](https://selfh.st/apps/?tag=Reverse+Proxy) (mai 2026)
> **23 fiches** créées dans ce wiki (5/28 déjà existantes avant cette session)
> Mis à jour : 2026-06-06

## 📊 Vue d'Ensemble (28 apps — exhaustif)

| App | Étoiles | License | Langage | Type / Spécialité |
| :--- | :---: | :--- | :--- | :--- |
| [[app-caddy]] | 73 219 | Apache-2.0 | Go | Généraliste, HTTPS auto |
| [[app-traefik]] | 63 613 | MIT | Go | Cloud-native, Docker-aware |
| [[app-nginx-proxy-manager]] | 33 133 | MIT | TypeScript | GUI web pour Nginx |
| [[app-safeline]] | 21 463 | Custom | Go | WAF + reverse proxy |
| [[app-pangolin]] | 21 006 | Custom | TypeScript | Tunneled, auth intégrée |
| [[app-nginx-proxy]] | 19 851 | MIT | Python | Auto-découverte Docker |
| [[app-oauth2-proxy]] | 14 485 | MIT | Go | Middleware OAuth2 |
| [[app-cloudflared]] | 14 429 | Apache-2.0 | Go | Tunnel Cloudflare |
| [[app-nginx-ui]] | 11 192 | AGPL-3.0 | Go | UI web pour Nginx |
| [[app-step-ca]] | 8 541 | Apache-2.0 | Go | Autorité de certification |
| [[app-tinyauth]] | 7 455 | MIT | Go | Reverse proxy auth léger |
| [[app-haproxy]] | 6 601 | Custom | C | Load balancer enterprise |
| [[app-zoraxy]] | 5 230 | AGPL-3.0 | Go | Tout-en-un + monitoring |
| [[app-swag]] | 3 676 | GPL-3.0 | Shell/Nginx | Bundle Nginx+Certbot+Fail2ban |
| [[app-godoxy]] | 3 289 | MIT | Go | Reverse proxy en Go |
| [[app-docker-socket-proxy]] | 2 548 | Apache-2.0 | Go | Sécurise l'API Docker |
| [[app-dockflare]] | 2 161 | MIT | Go | DNS Cloudflare + Docker |
| [[app-npmplus]] | 2 121 | AGPL-3.0 | TypeScript | Fork enrichi de NPM |
| [[app-immich-public-proxy]] | 1 912 | MIT | Go | Partage public photos Immich |
| [[app-self-hosted-gateway]] | 1 704 | MIT | Go | Gateway multi-services |
| [[app-caddymanager]] | 1 065 | AGPL-3.0 | - | UI pour Caddy |
| [[app-nps-enhanced]] | 972 | - | - | Version améliorée de NPS |
| [[app-traefik-log-dashboard]] | 778 | - | - | Dashboard logs Traefik |
| [[app-jellyswarrm]] | 749 | - | - | Multi-instances Jellyfin |
| [[app-cert-warden]] | 582 | - | - | Gestion centralisée certificats |
| [[app-middleware-manager]] | 498 | MIT | Go | UI middlewares Traefik |
| [[app-traefik-kop]] | 493 | - | - | Session sticky pour Traefik |
| [[app-mantrae]] | 491 | - | - | (détails limités) |

## 🏆 Recommandations par Cas d'Usage

### 🥇 Pour Docker + auto-discovery
→ **[[app-traefik]]** (64k ⭐) — Détection auto des services Docker, Let's Encrypt automatique.

### 🎯 Pour le plus simple (HTTPS automatique)
→ **[[app-caddy]]** (73k ⭐) — Configuration minimale, HTTPS automatique sans rien faire.

### 🖥️ Pour ceux qui veulent une GUI
→ **[[app-nginx-proxy-manager]]** (33k ⭐) ou **[[app-nginx-ui]]** (11k ⭐) — Interfaces web pour gérer les hosts.

### 🏢 Pour la haute performance / load balancing
→ **[[app-haproxy]]** (7k ⭐) — Référence industrielle, scalable à l'extrême.

### 🔐 Pour un tunnel (pas d'ouverture de ports)
→ **[[app-cloudflared]]**, **[[app-pangolin]]** ou **[[app-jellyswarrm]]** — Pas besoin d'exposer quoi que ce soit.

### 🔑 Pour ajouter du SSO/Auth devant un service
→ **[[app-oauth2-proxy]]** (14k ⭐), **[[app-tinyauth]]** (7k ⭐) ou **[[app-authelia]]** (hors catégorie).

### 🛡️ Pour la sécurité (WAF intégré)
→ **[[app-safeline]]** (21k ⭐) — WAF + reverse proxy, type CrowdSec + Caddy.

### 📦 Pour un bundle clé-en-main
→ **[[app-swag]]** (3.7k ⭐) — Nginx + Certbot + Fail2ban + scripts, image LinuxServer.io.

### 🔒 Pour gérer des certificats à grande échelle
→ **[[app-step-ca]]** (8.5k ⭐) ou **[[app-cert-warden]]** — Autorité de certification auto-hébergée.

### 🌐 Pour servir Immich publiquement
→ **[[app-immich-public-proxy]]** — Spécifique, partage public contrôlé.

## 🎯 Sous-catégories

### Reverse proxy généraliste
[[app-caddy]], [[app-traefik]], [[app-haproxy]], [[app-nginx-proxy]], [[app-godoxy]], [[app-zoraxy]]

### Reverse proxy avec GUI web
[[app-nginx-proxy-manager]], [[app-nginx-ui]], [[app-caddymanager]], [[app-npmplus]]

### Tunneling (pas d'ouverture de ports)
[[app-cloudflared]], [[app-pangolin]], [[app-jellyswarrm]]

### Authentification / SSO
[[app-oauth2-proxy]], [[app-tinyauth]]

### Sécurité (WAF, ACL, monitoring)
[[app-safeline]], [[app-docker-socket-proxy]], [[app-middleware-manager]]

### Gestion certificats
[[app-step-ca]], [[app-cert-warden]]

### Bundle clé-en-main
[[app-swag]]

### Spécialisés / niche
[[app-immich-public-proxy]], [[app-dockflare]], [[app-self-hosted-gateway]], [[app-nps-enhanced]], [[app-traefik-log-dashboard]], [[app-traefik-kop]], [[app-mantrae]]

## 🔄 Ce que ces apps remplacent

- **Cloudflare Tunnel** → [[app-cloudflared]] ou [[app-pangolin]] auto-hébergés
- **AWS ALB / GCP Load Balancer** → [[app-haproxy]] ou [[app-traefik]]
- **ngrok** → [[app-pangolin]] ou [[app-cloudflared]]
- **Auth0 (devant une app)** → [[app-oauth2-proxy]] ou [[app-tinyauth]]
- **F5 NGINX Plus** → [[app-nginx-proxy-manager]] ou [[app-swag]]
- **Cloudflare Access** → [[app-tinyauth]] ou [[app-authelia]] (hors catégorie)
- **Let's Encrypt (manuellement)** → intégré dans [[app-caddy]], [[app-traefik]], [[app-swag]]

## 📈 Tendances 2026

- **Dominance Go** : 13/23 apps principales écrites en Go (perf, single-binary, concurrency)
- **Docker-first** : tous les nouveaux acteurs ([[app-pangolin]], [[app-zoraxy]], [[app-dockflare]]) détectent les services via Docker socket ou labels
- **UI web plutôt que YAML** : tendance forte ([[app-nginx-ui]], [[app-caddymanager]], [[app-middleware-manager]])
- **Tunneling** : boom du modèle "no port forwarding" ([[app-pangolin]], [[app-jellyswarrm]])
- **WAF intégré** : [[app-safeline]] représente l'émergence du tout-en-un sécurité

## Pages Liées
- [[Catalogue-Self-Hosted]] — Hub du catalogue
- [[securisation-home-lab]] — Sécurité
- [[tls-https]] — Certificats
- [[load-balancing]] — Concepts
- [[comparatif-reverse-proxy]] — Comparaison détaillée
