代理与反向代理

正向代理：通过代理服务器访问Internet上的资源。

处于内网中的机器无法访问Internet，但是内网中有台机器A可以访问Internet，内网中的机器连接到机器A，此时这台机器就是正向代理服务器。VPN就是这样的软件。

举例1：公司有自己的搭建的很多服务，譬如wiki、maven等。从外网中我们是无法连接的，此时通过VPN，输入公司的VPN地址、用户名和密码。此时再访问公司内部的服务器是可以行的。

举例2：对google.com的封闭，通常渠道访问google是无法访问，此时可以通过一些三方的VPN访问google。这就是所谓的翻墙。

反向代理：通过代理服务器访问内网中的资源。

反向代理是Internet上的机器无法访问到内网中的机器F，但是有台网络中的机器A可以访问F。对外暴露的机器应当是A，当有需求过来时，会通过A反向访问内网中的机器，获取到需要的资源再返回给用户。

举例1：公司的资源为了防止网络上的黑客攻击，只是部署在内网中，不对外暴露。通过一台服务器与Internet相连，机器A有IP和域名。用户请求Url中包含域名，通过DNS解析到IP地址。机器A会通过反向代理机制到内网中提取用户访问的资源，进而返回给用户。

在反向代理这一层，可以通过负载均衡的策略，平衡多个服务器的流量，以免把单个服务器压垮。