反向代理何为反向代理

我们常说的代理也就是指正向代理&＃xff0c;正向代理的过程&＃xff0c;它隐藏了真实的请求客户端&＃xff0c;服务端不知道真实的客户端是谁&＃xff0c;客户端请求的服务都被代理服务器代替来请求某些科学上网工具扮演的就是典型的正向代理角色。于是你可以在国外搭建一台代理服务器&＃xff0c;让代理帮我去请求google.com&＃xff0c;代理把请求返回的相应结构再返回给我。

反向代理

反向代理隐藏了真实的服务端&＃xff0c;当我们请求 www.baidu.com 的时候&＃xff0c;就像拨打10086一样&＃xff0c;背后可能有成千上万台服务器为我们服务&＃xff0c;但具体是哪一台&＃xff0c;你不知道&＃xff0c;也不需要知道&＃xff0c;你只需要知道反向代理服务器是谁就好了&＃xff0c;www.baidu.com 就是我们的反向代理服务器&＃xff0c;反向代理服务器会帮我们把请求转发到真实的服务器那里去。Nginx就是性能非常好的反向代理服务器&＃xff0c;用来做负载均衡。

在计算机世界里&＃xff0c;由于单个服务器的处理客户端&＃xff08;用户&＃xff09;请求能力有一个极限&＃xff0c;当用户的接入请求蜂拥而入时&＃xff0c;会造成服务器忙不过来的局面&＃xff0c;可以使用多个服务器来共同分担成千上万的用户请求&＃xff0c;这些服务器提供相同的服务&＃xff0c;对于用户来说&＃xff0c;根本感觉不到任何差别。

反向代理的实现
&＃xff08;1&＃xff09;需要有一个负载均衡设备来分发用户请求&＃xff0c;将用户请求分发到空闲的服务器上

&＃xff08;2&＃xff09;服务器返回自己的服务到负载均衡设备

&＃xff08;3&＃xff09;负载均衡将服务器的服务返回用户

以上的潜台词是&＃xff1a;用户和负载均衡设备直接通信&＃xff0c;也意味着用户做服务器域名解析时&＃xff0c;解析得到的IP其实是负载均衡的IP&＃xff0c;而不是服务器的IP&＃xff0c;这样有一个好处是&＃xff0c;当新加入/移走服务器时&＃xff0c;仅仅需要修改负载均衡的服务器列表&＃xff0c;而不会影响现有的服务。

正向代理中&＃xff0c;proxy和client同属一个LAN&＃xff0c;对server透明&＃xff1b;反向代理中&＃xff0c;proxy和server同属一个LAN&＃xff0c;对client透明。

实际上proxy在两种代理中做的事都是代为收发请求和响应&＃xff0c;不过从结构上来看正好左右互换了下&＃xff0c;所以把后出现的那种代理方式叫成了反向代理。

谈完反向代理服务&＃xff0c;再来谈谈终端用户常用的代理服务。

代理
1、用户希望代理服务器帮助自己&＃xff0c;和要访问服务器通信&＃xff0c;为了实现此目标&＃xff0c;需要以下工作&＃xff1a;

①、用户IP报文的目的IP &＃61; 代理服务器IP&＃xff0c;②、用户报文端口号 &＃61; 代理服务器监听端口号
③HTTP 消息里的URL要提供服务器的链接

2、代理服务器可以根据c)里的链接与服务器直接通信

3、服务器返回网页

4、代理服务器打包3&＃xff09;中的网页&＃xff0c;返回用户。

代理服务器应用场景
如果不采用代理&＃xff0c;用户的IP、端口号直接暴露在Internet&＃xff08;尽管地址转换NAT&＃xff09;&＃xff0c;外部主机依然可以根据IP、端口号来开采主机安全漏洞&＃xff0c;所以在企业网&＃xff0c;一般都是采用代理服务器访问互联网。

那有同学会有疑问&＃xff0c;那代理服务器就没有安全漏洞吗&＃xff1f;
相比千千万万的用户主机&＃xff0c;代理服务器数量有限&＃xff0c;修补安全漏洞更方便快捷。TG&＃xff1a;li9047