HTTP代理及反向代理

出于安全考虑，局域网内的机器访问访问墙外的网站借助于代理服务器进行，如果把局域网外Internet想象成一个巨大的资源库，局域网内的用户要访问这个库里的资源必须统一通过代理服务器进行。反过来，如果局域网向Internet提供资源，让Internet上的用户访问局域网内的资源也可以设置成一个代理服务器，只不过与我们常用的代理服务器方向正好相反，所以叫反向代理（Reverse Proxy）。 

1、代理可分为三种： 标准的代理缓冲服务器、透明代理缓冲服务器、反向代理缓冲服务器 
（1）标准的代理缓冲服务器 
　　这种方式需要在浏览器配置中指明代理服务器的IP地址和端口号。浏览器每次都把请求送给代理服务器处理。代理服务器可以有缓存的功能：它根据请求确定是否连接到远程web服务器获取数据，如果在本地缓冲区有目标数据，则直接将缓存数据传给用户即可，如果没有的话则先取回数据，先在本地保存一份缓冲，然后将数据发给客户端浏览器。 

缺点 ：用户可以知道Web服务的数据库等系统的IP地址和端口号等敏感息，由于暴露了这些关键信息，容易遭受到恶意攻击所以安全性比较差。

应用：正向代理的典型应用就是为火墙内局域网局域网客户端提供访问Internet的途径。其次使用正向代理还可以实使用缓冲特性减少网络使用率以及权限验证等功能，如上网权限。
一般对于企业内部管理系统，使用正向代理的方式，释放专门的网络带宽，特定域名实现某些功能只能有部分员工有权限访问。
（2）透明代理缓冲服务器 
　　透明代理缓冲服务器和标准代理服务器的功能完全相同，但是代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口号）。透明代理服务器阻断网络通信，并且过滤出访问外部的HTTP（80端口）流量。如果客户端的请求在本地有缓冲则将缓冲的数据直接发给用户，如果在本地没有缓冲则向远程web服务器发出请求，其余操作和标准的代理服务器完全相同。对于Linux操作系统来说，透明代理使用Iptables或者Ipchains实现。因为不需要对浏览器作任何设置，所以透明代理对于ISP（Internet服务器提供商）特别有用。 
（3）反向代理缓冲服务器 
　　反向代理是和前两种代理完全不同的一种代理服务，使用它可以降低原始web服务器的负载。反向代理服务器承担了对原始web服务器的静态页面的请求，防止原始服务器过载。它位于本地web服务器和Internet之间，处理所有对web服务器的请求，组织了web服务器和Internet的直接通信。如果互联网用户请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户；如果没有缓冲，则先向web服务器发出请求，取回数据并在本地缓存后再发送给用户。这种方式通过降低了向web服务器的请求数，从而降低了web服务器的负载。 

 

代理服务器和反向代理都充当互联网和计算机之间的缓冲区，但是代理服务器代表客户端或客户端网络处理进出Web服务器的流量，主要为客户端提供匿名性，绕过访问限制，保护客户端的安全。反向代理恰恰相反。

反向代理位于一组Web服务器和Internet之间，并代表这些服务器处理流量。拥有许多不同服务器的组织（例如，拥有多种类型产品和服务的大型网站）可以将其所有服务器置于一个面向公众的互联网存在之后。反向代理将其服务器与客户端流量隔离，通过阻止直接通信来保护网络服务器免受第三方的攻击。主要功能是加强网络安全、负载均衡以及缓存常用数据提高性能。

总之，代理位于客户端前面，反向代理位于服务器前面。正向代理代理的对象是客户端，反向代理代理的对象是服务端。它们主要区别就是位置不同、用途不同。

2、反向代理有两种用法： 
（1）一种是为多个网站的Web服务器提供代理，这些网站的域名都指向反向代理服务器，对这些网站的请求全都发给了反向代理，由反向代理服务器转发HTTP请求给相应网站的Web服务器。 
（2）一种是为一个网站的Web服务器集群提供代理，反向代理作为负载均衡器决定具体哪个Web服务器接收请求。 

反向代理总是位于Web服务器的前端，Internet上的用户对Web服务器的连接要先经过反向代理，然后由反向代理决定哪个Web服务器处理用户请求，并将请求路由给相应的Web服务器。对静态内容可以在反向代理上缓存，这样就不用再向Web服务器路由了。