代理简介

1、正向代理

正向代理类似一个跳板机，代理访问外部资源。比如我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器呢,他能访问那个我不能访问的网站，于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容，代理服务器去取回来,然后返回给我。从网站的角度，只在代理服务器来取内容的时候有一次记录，有时候并不知道是用户的请求，也隐藏了用户的资料，这取决于代理告不告诉网站。

2、反向代理

反向代理(Reverse Proxy)实际运行方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

反向代理的作用：

(1)保证内网的安全，可以使用反向代理提供WAF功能，阻止web攻击。大型网站，通常将反向代理作为公网访问地址，Web服务器是内网。
(2)负载均衡，通过反向代理服务器来优化网站的负载

3、透明代理

客户端向真实服务器发起连接，代理机冒充服务器与客户端建立连接，并以客户端ip与真实服务器建立连接进行代理转发。因此对于客户端与服务器来说，代理机都是透明的。

TCP代理服务器可以隐藏背后真正TCP服务器
如此便可以起到保护真正TCP服务器的作用。由于TCP代理服务器工作于应用层，所以，黑客对应用层以下级别的协议栈的攻击(比如TCP半连接攻击)就无法穿过TCP代理服务器，这样，即使TCP代理服务器挂了，我们真正的TCP服务器仍然可以正常运行。当然，如果黑客是针对应用层进行攻击的，这时，代理服务器就不起作用的。

保护TCP服务器免受应用层以下级别的协议栈攻击
当黑客攻击应用层以下级别的协议栈，我们可以在真正的TCP服务器前面部署N个代理服务器，并将它们分布于不同的地方，这样，当其中一个代理服务器因为遭遇攻击而挂掉时，受影响的只是连接到这台代理服务器的用户，而其它的代理服务器上的用户仍然是正常被服务的。