1.定义
代理也被叫做网络代理,是一种比较特殊的网络服务,允许一个终端(通常指客户端)通过这个服务与另一个终端(通常指服务器端)进行非直接的连接。一些网关、路由器等网络设备都具备网络代理的功能。代理服务有利于保障网络终端的隐私,可以在一定程度上阻止网络攻击。
2.正向代理
通常我们说的代理,都是指的正向代理(Forward Proxy),客户端发送对某一个目标服务器的请求,代理服务器在中间将请求转发给该目标服务器,目标服务器将结果返回给代理服务器,代理服务器再将结果返回给客户端。使用正向代理时,客户端是需要配置代理服务的地址、端口、账号密码等才可使用的。正向代理是代理客户端,可以隐藏真实的客户端。因此服务端无法得知真实的客户端,只能得知代理客户端。
3.反向代理
反向代理(Reverse Proxy)由客户端发起对代理服务器的请求,代理服务器在中间将请求转发给某一个服务器,服务器将结果返回给代理服务器,代理服务器再将结果返回给客户端。反向代理是代理服务端,可以隐藏真实的服务端。因此客户端无法得知真实的服务端,只能得知代理服务端。
反向代理常用做网站服务器配置,可以提供从防火墙外部代理服务器到防火墙内部安全内容服务器的加密连接,隐藏后端真实服务器,更加安全。负载均衡、CDN 缓存都是反向代理。