正反向代理

曾经终败给现在 2022-01-10 00:51 165阅读 0赞

# 正反向代理 #

## 为什么使用代理服务器？ ##

因为安全，隔离用户与服务之间的信息。就像NAT一开始研发的初衷就是为了安全，结果确结省了大量IP。

**代理的基本类型：**

1.  传统代理：需要在客户客户端软件手动设置指定代理服务器
2.  透明代理：无需要用户手动指定，通过路由、防火墙策略将访问重定向代理服务器
3.  正向代理：客户端(A)与服务端(C)之间的服务器(B)。B和A、C都能通信的前提下，A无法与C通信时，此时A的请求让B去代理并将从C取的信息返回给A。  
    ![1202606-20180805183330898-1755242024.png][]
4.  反向代理：客户端(A)与服务端(C)之间的服务器(B)。B和A、C都能通信。反向代理的目的是，就是让A不能与C之间直接通信，而是由B来做转发。

![1202606-20180805182322957-159245431.png][]

## 正向代理和反向代理的区别 ##

*  位置不同：
    
     *  正向代理：架设在客户端和服务端之间
     *  反向代理：架设在服务端
 *  代理对象不同
    
     *  正向代理：代理客户端，服务端不知道实际发起请求的客户端;
     *  反向代理：代理服务端，客户端不知道实际提供服务的服务端;
 *  用途不同
    
     *  正向代理：为两个不同网络中的客户端与服务端提供通信的方式
     *  反向代理：隐藏服务器端的地址，提供了高可用和负载均衡的方式

### 正向代理的应用 ###

1.  访问原来无法访问的资源
2.  用作缓存，加速访问速度
3.  对客户端访问制空权，上网进行认证(上网行为管理)

### 反向代理的应用 ###

1.  保护内网安全
2.  负载均衡
3.  提供缓存，减少服务器压力

## 总结： ##

正向代理推荐使用squid专业的正向代理服务，支持上网行为控制。不建议使用nginx做正向代理，因为其无法代理https协议。  
反向代理推荐使用nginx专业的反向代理服务，做为当下性能最好的web服务器，无法拒绝。

转自：[无它，唯手熟尔][Link 1]

[1202606-20180805183330898-1755242024.png]: /images/20220109/f8805395fc624f73b0b8334999e21275.png
[1202606-20180805182322957-159245431.png]: /images/20220109/626213d12d194afe8be80b42077a2260.png
[Link 1]: https://www.cnblogs.com/dance-walter/p/9426659.html