正向代理
正向代理:是一个位于客户端和目标服务器之间的服务器(也就是代理服务器),为了从目标服务器获取内容,客户端向代理服务器发送一个请求并指定目标,然后代理服务器向目标服务器转交请求并获取内容转交给客户端。
正向代理最常见的场景就是:访问国外网站。比如访问油管,国内无法直接访问,但是我们可以访问一个代理服务器,这个代理服务器可以访问到油管。用户对油管的访问就需要通过代理服务器转发请求,并且代理服务器将请求到的内容返回给用户。这个过程就用到了正向代理。
所以,正向代理其实是“代理服务器”代理了“客户端”,去和“目标服务器”进行交互。
正向代理用途:
- 突破访问限制:通过代理服务器,可以突破自身IP限制,访问国外网站等。
- 提高访问速度:通常代理服务器会设置一个较大的硬盘缓冲区,会将部分请求的响应保存到缓冲区中,当其他用户再访问相同资源时,直接由缓冲区取出信息返回给用户,以提高访问速度。
- 隐藏客户端真实IP:用户可以通过这种方式隐藏自己的IP,免受攻击。
反向代理
反向代理:是指以代理服务器来接受Internet上的请求,然后将请求转发给内部网络上的服务器,并将得到的内容返回给Internet上请求连接的客户端。此时代理服务器对外表现就是一个反向代理服务器。
反向代理最常见的场景:负载均衡服务器,客户端发送请求到负载均衡服务器上,负载均衡服务器再把请求转发给一台真正的服务器执行,再把结果返回给客户端。
所以,反向代理其实是“代理服务器”代理了“目标服务器”,去和“客户端”进行交互。
通过反向代理服务器访问目标服务器,客户端不知道真正的目标服务器是谁的。
反向代理用途:
- 隐藏服务器真实IP:使用反向代理,可以对客户端隐藏服务器的IP地址。
- 负载均衡:反向代理服务器可以做负载均衡,根据真实服务器的负载情况,将客户端的请求分发到不同真实服务器上。
- 提高访问速度:反向代理服务器可以对静态内容及短时间大量访问请求的动态内容提供缓存,提高访问速度。
- 提供安全保障:反向代理服务器可以作为应用层防火墙,为网站提供对基于Web的攻击行为(例如DoS/DDoS)的防护,更容易排查恶意软件等。还可以为后端服务器统一提供加密和SSL加速(如SSL终端代理),提供HTTP访问认证等。
正向代理和反向代理的区别
- 正向代理是代理客户端。 帮助客户端访问其无法访问的资源。反向代理是代理服务器。 帮助服务器做负载均衡,安全防护等。
- 正向代理一般是客户端架设。 如在自己的机器上安装代理软件。反向代理一般是服务器架设。 如在自己的机器集群中部署一个反向代理服务器。
- 正向代理中,服务器不知道真正的客户端是谁。 以为访问自己的就是真实的客户端。反向代理中,客户端不知道真正的服务器是谁。 以为访问的就是真实服务器。
- 作用和目的不同,正向代理主要用来解决访问限制问题。反向代理则是提供负载均衡、安全防护等作用。二者均能提高访问速度。