一文理解正向代理和反向代理的概念

前言

项目中使用nginx部署纯前端项目并使用反向代理访问后端服务，所以花时间整理了一下正向代理和反向代理的概念。

正向代理

正向代理（forward proxy）：是一个位于客户端和目标服务器之间的服务器(代理服务器)，为了从目标服务器取得内容，客户端向代理服务器发送一个请求并指定目标，然后代理服务器向目标服务器转交请求并将获得的内容返回给客户端。
平常通过VPN“翻墙”的技术原理本质就是使用户可以连接代理服务器，实现访问境外网站功能，即为正向代理。

正向代理的用途

• 突破访问限制
  通过代理服务器，可以突破自身IP访问限制，访问国外网站。
• 提高访问速度
  通常代理服务器都设置一个较大的硬盘缓冲区，会将部分请求的响应保存到缓冲区中，当其他用户再访问相同的信息时， 则直接由缓冲区中取出信息，传给用户，以提高访问速度。
• 隐藏客户端真实IP
  上网者可以通过这种方法隐藏自己的IP，保护自己的隐私。

反向代理

反向代理（reverse proxy）：是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
反向代理，其实是"代理服务器"代理了"目标服务器"，去和"客户端"进行交互。通过反向代理服务器访问目标服务器时，客户端是不知道真正的目标服务器是谁的，甚至不知道自己访问的是一个代理。

反向代理的用途

• 隐藏服务器真实IP
  使用反向代理，可以对客户端隐藏服务器的IP地址。
• 负载均衡
  首先讲一下负载均衡的概念：
  将相同的应用部署在多台服务器上，将大量用户的请求分配给多台机器处理。同时带来的好处是，其中一台服务器万一挂了，只要还有其他服务器正常运行，就不会影响用户使用。
  反向代理服务器可以做负载均衡，即根据所有真实服务器的负载情况，将客户端请求分发到不同的真实服务器上。
• 提高访问速度
  反向代理服务器可以对于静态内容及短时间内有大量访问请求的动态内容提供缓存服务，提高访问速度。
• 提供安全保障
  反向代理服务器可以作为应用层防火墙，为网站提供对基于Web的攻击行为（例如DoS/DDoS）的防护，更容易排查恶意软件等。还可以为后端服务器统一提供加密和SSL加速（如SSL终端代理），提供HTTP访问认证等。

正向代理和反向代理的区别

1、正向代理其实是客户端的代理，帮助客户端访问其无法访问的服务器资源。反向代理则是服务器的代理，帮助服务器做负载均衡，安全防护等。
2、正向代理一般是客户端架设的，比如在自己的机器上安装一个代理软件。而反向代理一般是服务器架设的，比如在自己的机器集群中部署一个反向代理服务器。
3、正向代理中，服务器不知道真正的客户端到底是谁，以为访问自己的就是真实的客户端。而在反向代理中，客户端不知道真正的服务器是谁，以为自己访问的就是真实的服务器。
4、正向代理和反向代理的作用和目的不同。正向代理主要是用来解决访问限制问题。而反向代理则是提供负载均衡、安全防护等作用。二者均能提高访问速度。