正向代理 / 反向代理

 

1. 正向代理 

        正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。

        正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。

        代理服务器代理的是客户端， 客户端明确知道要访问的服务器地址 ， 服务器不能直接知道客户端的地址。

2. 反向代理 

 

        反向代理：代理服务器代理的是服务器，客户端不能直接知道要访问的服务器地址。 客户端访问服务器，只知道代理服务器的域名/IP，该网站是一堆机子统合在一起对外提供服务， 由代理服务器将请求分配给具体执行的服务器上。

       反向代理正好与正向代理相反，对于客户端而言代理服务器就像是原始web服务器，并且客户端不需要进行任何特别的设置。

        客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始web服务器)转交请求，并将获得的内容返回给客户端。 

使用反向代理服务器的作用如下：

1、保护和隐藏原始资源服务器

 

        用户A始终认为它访问的是原始服务器B而不是代理服务器Z，但实用际上反向代理服务器Z接受用户A的请求，从原始资源服务器B中取得用户A的需求资源，然后发送给用户A。

        由于防火墙的作用，只允许代理服务器Z访问原始资源服务器B。

        尽管在这个虚拟的环境下，防火墙和反向代理的共同作用保护了原始资源服务器B，但用户A并不知情，会直接把方向代理服务器Z当做原始服务器。

2、负载均衡

 

        当反向代理服务器不止一个的时候，我们甚至可以把它们做成集群，当更多的用户访问资源服务器B的时候，让不同的代理服务器Z（x）去应答不同的用户，然后发送不同用户需要的资源。

        当然反向代理服务器像正向代理服务器一样拥有Cache的作用，它可以缓存原始资源服务器B的资源，而不是每次都要向原始资源服务器B请求数据，特别是一些静态的数据，比如图片和文件，如果这些反向代理服务器能够做到和用户X来自同一个网络，那么用户X访问反向代理服务器X，就会得到很高质量的速度，这正是CDN技术的核心。