[[274877]]

前段時間收到讀者的評論，正愁不知道下一篇博客寫什么的筆者，趕緊記入小本本。

網友提問

正向代理

正向代理是作用在用戶端的。

比如訪問某些國外網站，可能需要購買vpn，并且vpn是在用戶瀏覽器端設置的(并不是在遠端的服務器設置)。瀏覽器先訪問vpn地址，vpn地址轉發請求，并最后將請求結果原路返回來。

正向代理

反向代理

反向代理是作用在服務器端的。

對于用戶的一個請求，會轉發到多個后端處理器中的一臺來處理該具體請求。

反向代理的作用

反向代理

保護網站安全，任何來自Internet的請求都必須先經過代理服務器。大型網站，通常將反向代理作為公網訪問地址，Web服務器是內網。

通過配置緩存功能加速Web請求：可以緩存真實Web服務器上的某些靜態資源，減輕真實Web服務器的負載壓力;

實現負載均衡：充當負載均衡服務器均衡地分發請求，平衡集群中各個服務器的負載壓力。

反向代理

兩者的區別

從結構上來區分

正向代理與反向代理的區別

正向代理中，proxy和client同屬一個LAN，對server透明。

反向代理中，proxy和server同屬一個LAN，對client透明。

代理層在兩種模式中都是收發請求和響應，不過從結構上來看正好互換了下，所以把前者代理方式叫做正向代理，后者叫做反向代理。

從用途上來區分

正向代理：在防火墻內的局域網提供訪問internet的途徑。另外還可以使用緩沖特性減少網絡使用率。

反向代理：保護網站安全并能配置緩存功能。同時還可以完成諸如負載均衡等功能。

從安全性來講

正向代理允許客戶端通過訪問任意網站并且隱藏客戶自身，因此必須采取安全措施以確保僅為經過授權的客戶端提供服務。

反向代理對外都是透明的，訪問者并不知道訪問的是代理服務器。