正向代理与反向代理

正向代理：

正向代理服务器是一个位于客户端（Client）侧的服务器。

当内网中的客户端需要访问Internet上的服务器时，首先将请求发送到代理服务器（①），代理服务器再转发该请求到Internet目的服务器（②）；目的服务器响应时，先将响应内容发给代理服务器（③），代理服务器再将该响应转发到内网中的客户端上（④）。这样，对于Internet上的服务器来说，请求的发起者和响应的接收者都是代理服务器，而不是内网中的客户端，在一定程度上屏蔽了客户端在外网的可见性，保证了客户端的安全。

另外，当内网中安装了防火墙后，防火墙内的局域网客户端也可通过该途径来访问Internet上的资源。

反向代理

反向代理服务器是位于服务器端（Server）侧的服务器。

当互联网上的客户端需要访问服务器资源时，请求首先到达反向代理服务器处，反向代理服务器可以先对请求进行负载均衡，然后再将请求分发到后台的业务服务器上进行处理。等待业务服务器处理完成后将结果返回给反向代理服务器，反向代理服务器再返回给客户端。这样既实现了负载均衡，又避免内网的业务服务器的真实地址暴露到外网，保证了安全性。

区别正向代理和反向代理的关键是看代理服务器是直接与目的服务器连接还是与客户端连接。