代理服務器充當請求資源的客戶端與提供資源的服務器之間的中介。它可以實現多種功能，例如緩存資源以加快訪問速度、匿名化請求、執行安全策略以及在多個服務器之間進行負載均衡。

簡單來說，代理服務器接收來自客戶端的請求，將其轉發到相關服務器，然后將服務器的響應返回給客戶端。

代理服務器的類型

代理服務器有多種類型，每種類型具有不同的用途。以下是主要類型的介紹：

(1) 正向代理(Forward Proxy)位于客戶端前方，用于向互聯網上的其他服務器發送請求。它可以提供匿名性，通常用于內部網絡中以控制互聯網訪問權限。

(2) 反向代理(Reverse Proxy)位于一個或多個 Web 服務器前方，攔截來自互聯網的請求。主要用于負載均衡、網絡加速，以及作為安全性和匿名性的保護層。

(3) 開放代理(Open Proxy)允許用戶連接和使用代理服務器，通常用于匿名瀏覽和繞過內容限制。

(4) 透明代理(Transparent Proxy)在轉發請求和響應時不對其進行修改，但對客戶端是可見的。常用于緩存和內容過濾。

(5) 匿名代理(Anonymous Proxy)可被識別為代理服務器，但不會泄露原始 IP 地址。用于匿名瀏覽。

(6) 混淆代理(Distorting Proxy)向目標服務器提供錯誤的原始 IP 地址，與匿名代理類似，但特意提供虛假的 IP 信息。

(7) 高匿名代理(Elite Proxy)很難被檢測出為代理服務器。這些代理不會發送 X-Forwarded-For 或其他標識頭部，從而實現最大程度的匿名性。

最常使用的代理類型是 正向代理 和 反向代理。

正向代理

正向代理是客戶端和服務器之間的中間層。它 位于客戶端（如內部網絡中的計算機） 與外部服務器（如互聯網網站）之間。

當客戶端發出請求時，該請求會首先發送到正向代理。代理根據其配置和規則決定是否允許、修改或阻止請求。

正向代理的主要功能之一是隱藏客戶端的 IP 地址。當它將請求轉發到目標服務器時，目標服務器會認為請求來自代理服務器本身。

這為用戶提供了一定程度的匿名性，特別適合隱私保護或繞過基于 IP 的限制或監控。

正向代理的使用場景

(1) Instagram 專用代理 這是一種特定類型的正向代理，用于管理多個 Instagram 賬戶而不會觸發封禁或限制。 營銷人員、社交媒體管理者和網紅使用 Instagram 代理來偽裝成位于不同地區或不同用戶，以便管理多個賬戶、自動化任務或收集數據，而不會因可疑活動被標記。

(2) 互聯網使用控制和監控 組織使用正向代理來監控和控制員工的互聯網使用，阻止訪問與工作無關的網站，確保遵守組織政策，并保護網絡免受基于 Web 的威脅。

(3) 緩存常用內容 正向代理還可以緩存經常訪問的內容，這意味著當多個用戶請求相同內容時，代理可以直接從其緩存中提供內容，而不是每次都從外部服務器獲取，從而提高加載速度并減少帶寬消耗。 這對于帶寬昂貴或有限的網絡特別有益。

(4) 匿名化 Web 訪問 對隱私有顧慮的個人可以使用正向代理隱藏其 IP 地址及其他身份信息，使其難以被網站追蹤瀏覽活動。

反向代理

反向代理是一種代理服務器，位于一個或多個 Web 服務器前方，在客戶端的請求到達服務器之前進行攔截。

與正向代理隱藏客戶端的身份不同，反向代理實際上 隱藏服務器的身份 或其背后多個服務器的存在。客戶端只與反向代理交互，并可能不知道后端服務器的存在。

它將客戶端的請求分配到多個服務器，從而實現負載均衡，確保沒有單一服務器過載。這對于維護高可用性和可靠性至關重要。

此外，反向代理還可以壓縮進出數據、緩存文件以及管理 SSL 加密，從而加快加載時間并減少服務器負載。

從客戶端的角度來看，他們似乎是在與目標服務器直接通信。客戶端向特定 Web 地址發送請求，反向代理將該請求轉發到合適的后端服務器。

反向代理的典型例子

(1) 負載均衡器（Load Balancers） 將傳入的網絡流量分配到多個服務器，確保沒有單一服務器過載，并防止任何服務器成為瓶頸。 負載均衡器可被視為一種專為服務器間負載分配設計的反向代理。

(2) 內容分發網絡（CDN） CDN 是一組服務器網絡，根據用戶的地理位置提供緩存的靜態內容。 它們作為反向代理，從原始服務器獲取內容并緩存，以便更接近用戶，從而實現更快速的交付。

(3) Web 應用防火墻（WAF） WAF 位于 Web 應用程序前方，檢查傳入流量以阻止黑客攻擊并過濾不良流量，同時保護應用程序免受常見 Web 漏洞的威脅。

(4) SSL 卸載/加速 一些反向代理負責處理 SSL/TLS 流量的加密和解密，將這一任務從 Web 服務器中卸載，以優化性能。