-
代理（正向代理）
-
服务对象：主要是为客户端服务。它隐藏了客户端的真实身份，使服务器无法直接看到客户端的 IP 地址等信息。例如，在企业内部网络中，员工通过代理服务器访问外部互联网。从外部网站的角度来看，所有请求都好像是来自代理服务器，而不是具体的员工客户端。
-
访问控制：可以用于突破访问限制。比如，有些网站可能在某些地区或网络环境下无法访问，通过代理服务器（该代理服务器能够访问目标网站），客户端就可以绕过这种限制。同时，企业可以利用代理服务器对员工的上网行为进行监控和管理，例如限制访问某些特定类型的网站。
-
工作流程：客户端明确地配置代理服务器的地址和端口，然后将请求发送给代理服务器。代理服务器接收请求后，代替客户端向目标服务器发起请求，目标服务器将响应发送给代理服务器，代理服务器再将响应返回给客户端。
-
典型应用场景：
- 匿名访问：一些用户希望在浏览网页时隐藏自己的真实身份，就会使用代理服务器。例如，在进行一些市场调研或者隐私敏感的网络活动时，使用代理可以避免被追踪。
- 访问外部资源受限的情况：在一些受到网络管制的环境中，如学校、企业等，用户可以通过代理服务器访问被限制的外部资源。
-
-
反向代理
-
服务对象：主要是为服务器服务。它隐藏了后端服务器的真实身份，使客户端无法直接看到后端服务器的 IP 地址等信息。例如，在一个大型网站的架构中，用户访问网站时看到的是反向代理服务器的 IP 地址，而不是后端众多 Web 服务器的 IP 地址。
-
功能特点：
- 负载均衡：反向代理可以将大量的客户端请求均匀地分配到多个后端服务器上，以提高系统的性能和可用性。例如，一个高流量的电商网站可能有多个 Web 服务器，反向代理可以根据负载均衡算法（如轮询、IP 哈希等）将客户请求合理地分配到这些服务器上。
- 安全防护：可以防止后端服务器直接暴露在互联网上，减少后端服务器受到攻击的风险。例如，通过隐藏后端服务器的 IP 地址，攻击者很难直接针对后端服务器进行 DDoS 攻击等恶意行为。同时，反向代理还可以在前端过滤恶意请求，如阻止 SQL 注入、跨站脚本攻击等。
- 缓存功能：反向代理可以缓存一些经常访问的内容，如静态文件或者部分动态内容，当客户端请求这些内容时，反向代理可以直接返回缓存内容，而不需要将请求转发到后端服务器，从而提高响应速度。
-
工作流程：客户端向反向代理服务器发送请求，反向代理服务器根据配置的规则（如负载均衡算法、基于 URL 的路由等）将请求转发到后端的一个或多个真实服务器。后端真实服务器处理完请求后，将响应发送回反向代理服务器，反向代理服务器再将响应返回给客户端。
-
典型应用场景：
- 高流量网站：如电商网站、新闻网站等，利用反向代理进行负载均衡和安全防护。
- 提供缓存服务：对于一些内容更新不频繁的网站，通过反向代理缓存可以有效提高用户访问速度。
-
