代理服務(wù)器充當(dāng)請求資源的客戶端與提供資源的服務(wù)器之間的中介。它可以實(shí)現(xiàn)多種功能，例如緩存資源以加快訪問速度、匿名化請求、執(zhí)行安全策略以及在多個服務(wù)器之間進(jìn)行負(fù)載均衡。

簡單來說，代理服務(wù)器接收來自客戶端的請求，將其轉(zhuǎn)發(fā)到相關(guān)服務(wù)器，然后將服務(wù)器的響應(yīng)返回給客戶端。

代理服務(wù)器的類型

代理服務(wù)器有多種類型，每種類型具有不同的用途。以下是主要類型的介紹：

(1) 正向代理(Forward Proxy)位于客戶端前方，用于向互聯(lián)網(wǎng)上的其他服務(wù)器發(fā)送請求。它可以提供匿名性，通常用于內(nèi)部網(wǎng)絡(luò)中以控制互聯(lián)網(wǎng)訪問權(quán)限。

(2) 反向代理(Reverse Proxy)位于一個或多個 Web 服務(wù)器前方，攔截來自互聯(lián)網(wǎng)的請求。主要用于負(fù)載均衡、網(wǎng)絡(luò)加速，以及作為安全性和匿名性的保護(hù)層。

(3) 開放代理(Open Proxy)允許用戶連接和使用代理服務(wù)器，通常用于匿名瀏覽和繞過內(nèi)容限制。

(4) 透明代理(Transparent Proxy)在轉(zhuǎn)發(fā)請求和響應(yīng)時不對其進(jìn)行修改，但對客戶端是可見的。常用于緩存和內(nèi)容過濾。

(5) 匿名代理(Anonymous Proxy)可被識別為代理服務(wù)器，但不會泄露原始 IP 地址。用于匿名瀏覽。

(6) 混淆代理(Distorting Proxy)向目標(biāo)服務(wù)器提供錯誤的原始 IP 地址，與匿名代理類似，但特意提供虛假的 IP 信息。

(7) 高匿名代理(Elite Proxy)很難被檢測出為代理服務(wù)器。這些代理不會發(fā)送 X-Forwarded-For 或其他標(biāo)識頭部，從而實(shí)現(xiàn)最大程度的匿名性。

最常使用的代理類型是 正向代理 和 反向代理。

正向代理

正向代理是客戶端和服務(wù)器之間的中間層。它 位于客戶端（如內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)） 與外部服務(wù)器（如互聯(lián)網(wǎng)網(wǎng)站）之間。

當(dāng)客戶端發(fā)出請求時，該請求會首先發(fā)送到正向代理。代理根據(jù)其配置和規(guī)則決定是否允許、修改或阻止請求。

正向代理的主要功能之一是隱藏客戶端的 IP 地址。當(dāng)它將請求轉(zhuǎn)發(fā)到目標(biāo)服務(wù)器時，目標(biāo)服務(wù)器會認(rèn)為請求來自代理服務(wù)器本身。

這為用戶提供了一定程度的匿名性，特別適合隱私保護(hù)或繞過基于 IP 的限制或監(jiān)控。

正向代理的使用場景

(1) Instagram 專用代理 這是一種特定類型的正向代理，用于管理多個 Instagram 賬戶而不會觸發(fā)封禁或限制。 營銷人員、社交媒體管理者和網(wǎng)紅使用 Instagram 代理來偽裝成位于不同地區(qū)或不同用戶，以便管理多個賬戶、自動化任務(wù)或收集數(shù)據(jù)，而不會因可疑活動被標(biāo)記。

(2) 互聯(lián)網(wǎng)使用控制和監(jiān)控 組織使用正向代理來監(jiān)控和控制員工的互聯(lián)網(wǎng)使用，阻止訪問與工作無關(guān)的網(wǎng)站，確保遵守組織政策，并保護(hù)網(wǎng)絡(luò)免受基于 Web 的威脅。

(3) 緩存常用內(nèi)容 正向代理還可以緩存經(jīng)常訪問的內(nèi)容，這意味著當(dāng)多個用戶請求相同內(nèi)容時，代理可以直接從其緩存中提供內(nèi)容，而不是每次都從外部服務(wù)器獲取，從而提高加載速度并減少帶寬消耗。 這對于帶寬昂貴或有限的網(wǎng)絡(luò)特別有益。

(4) 匿名化 Web 訪問 對隱私有顧慮的個人可以使用正向代理隱藏其 IP 地址及其他身份信息，使其難以被網(wǎng)站追蹤瀏覽活動。

反向代理

反向代理是一種代理服務(wù)器，位于一個或多個 Web 服務(wù)器前方，在客戶端的請求到達(dá)服務(wù)器之前進(jìn)行攔截。

與正向代理隱藏客戶端的身份不同，反向代理實(shí)際上 隱藏服務(wù)器的身份 或其背后多個服務(wù)器的存在?？蛻舳酥慌c反向代理交互，并可能不知道后端服務(wù)器的存在。

它將客戶端的請求分配到多個服務(wù)器，從而實(shí)現(xiàn)負(fù)載均衡，確保沒有單一服務(wù)器過載。這對于維護(hù)高可用性和可靠性至關(guān)重要。

此外，反向代理還可以壓縮進(jìn)出數(shù)據(jù)、緩存文件以及管理 SSL 加密，從而加快加載時間并減少服務(wù)器負(fù)載。

從客戶端的角度來看，他們似乎是在與目標(biāo)服務(wù)器直接通信?？蛻舳讼蛱囟?Web 地址發(fā)送請求，反向代理將該請求轉(zhuǎn)發(fā)到合適的后端服務(wù)器。

反向代理的典型例子

(1) 負(fù)載均衡器（Load Balancers） 將傳入的網(wǎng)絡(luò)流量分配到多個服務(wù)器，確保沒有單一服務(wù)器過載，并防止任何服務(wù)器成為瓶頸。 負(fù)載均衡器可被視為一種專為服務(wù)器間負(fù)載分配設(shè)計(jì)的反向代理。

(2) 內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN） CDN 是一組服務(wù)器網(wǎng)絡(luò)，根據(jù)用戶的地理位置提供緩存的靜態(tài)內(nèi)容。 它們作為反向代理，從原始服務(wù)器獲取內(nèi)容并緩存，以便更接近用戶，從而實(shí)現(xiàn)更快速的交付。

(3) Web 應(yīng)用防火墻（WAF） WAF 位于 Web 應(yīng)用程序前方，檢查傳入流量以阻止黑客攻擊并過濾不良流量，同時保護(hù)應(yīng)用程序免受常見 Web 漏洞的威脅。

(4) SSL 卸載/加速 一些反向代理負(fù)責(zé)處理 SSL/TLS 流量的加密和解密，將這一任務(wù)從 Web 服務(wù)器中卸載，以優(yōu)化性能。