淺談正向代理與反向代理

一、正向代理
正向代理就是我們通常所說的代理。它的功能就是代理客戶端,接收客戶端發出的請求然後在發送給服務端,服務端返回數據給代理,代理再發還給客戶端。

1、正向代理的實現原理:
正向代理(forward proxy) ,一個位於客戶端和原始服務器之間的服務器,爲了從原始服務器取得內容,客戶端向代理髮送一個請求並制定目標(原始服務器),然後代理向原始服務器轉發請求並將獲得的內容返回給客戶端,客戶端才能使用正向代理。我們平時說的代理就是指正向代理。
簡單一點:A向C借錢,由於一些情況不能直接向C借錢,於是A想了一個辦法,他讓B去向C借錢,這樣B就代替A向C借錢,A就得到了C的錢,C並不知道A的存在,B就充當了A的代理人的角色。

2、正向代理的主要用途:、

(1)訪問原來無法訪問的資源,如google

(2)對客戶端訪問授權,上網進行認證

(3)代理可以記錄用戶訪問記錄(上網行爲管理),對外隱藏用戶信息
  
(4)可以做緩存,加速訪問資源

(5)抓包工具,例如fiddler

3、如何配置正向代理

二、反向代理
1、反向代理的實現原理
反向代理(Reverse Proxy),以代理服務器來接受internet上的連接請求,然後將請求轉發給內部網絡上的服務器,並將從服務器上得到的結果返回給internet上請求的客戶端,此時代理服務器對外表現爲一個反向代理服務器。
理解起來有些抽象,可以這麼說:A向B借錢,B沒有拿自己的錢,而是悄悄地向C借錢,拿到錢之後再交給A,A以爲是B的錢,他並不知道C的存在。
2、反向代理的用途
(1)保證內網的安全,可以使用反向代理提供WAF功能,阻止web攻擊

(2)負載均衡,通過反向代理服務器來優化網站的負載
Nginx作爲最近較火的反向代理服務器,安裝在目的主機端,主要用於轉發客戶機請求,後臺有多個http服務器提供服務,nginx的功能就是把請求轉發給後臺的服務器,決定哪臺目標主機來處理當前請求。

三、兩者的區別
1、位置不同
正向代理,架設在客戶機和目標主機之間;
反向代理,架設在服務器端;
2、代理對象不同
正向代理,代理客戶端,服務端不知道實際發起請求的客戶端;
反向代理,代理服務端,客戶端不知道實際提供服務的服務端;
3、用途不同
正向代理,爲在防火牆內的局域網客戶端提供訪問Internet的途徑;
反向代理,將防火牆後面的服務器提供給Internet訪問;
4、安全性不同
正向代理允許客戶端通過它訪問任意網站並且隱藏客戶端自身,因此必須採取安全措施以確保僅爲授權的客戶端提供服務;
反向代理都對外都是透明的,訪問者並不知道自己訪問的是哪一個代理。
這裏寫圖片描述

四、總結
正向代理代理的是客戶端,反向代理代理的是服務器。正向代理隱藏真實客戶端,反向代理隱藏真實服務端。正向代理是從客戶端的角度出發,服務於特定用戶(比如說一個局域網內的客戶)以訪問非特定的服務;反向代理正好與此相反,從服務端的角度出發,服務於非特定用戶(通常是所有用戶),已訪問特定的服務。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章