1 介紹
在計算機網路領域，代理伺服器扮演著至關重要的角色，它在伺服器與客戶端之間充當中間人的角色，有效地提高系統的安全性、效能和可擴充套件性。
其中正向代理和反向代理是兩種最為常見的代理方式。本文將詳細介紹這兩種代理方式的概念、特點、使用場景以及用途，幫助讀者更好地理解它們在網路架構中的作用。
2 正向代理（Forward Proxy）
2.1 正向代理概念
正向代理是一種位於客戶端和伺服器之間的代理伺服器。客戶端將請求傳送給正向代理，然後由代理伺服器將請求轉發給目標伺服器。伺服器將響應返回給代理伺服器，再由代理伺服器將響應轉發給客戶端。正向代理對客戶端是透明的，客戶端無需知道實際伺服器的地址。
2.2 正向代理特點
1. 隱藏客戶端身份： 正向代理可以隱藏客戶端的真實IP地址，保護客戶端的隱私。
2. 訪問控制： 正向代理可以根據一定的規則限制或允許客戶端的訪問請求，實現訪問控制功能。
3. 快取加速： 正向代理可以快取經常訪問的頁面或資源，提高訪問速度，減輕伺服器負擔。
2.3 使用場景
1. 突破網路限制： 在某些地區或網路環境下，使用者可能無法直接訪問某些網站或服務。此時，可以透過設定正向代理來突破這些限制，實現訪問。
2. 網路安全： 透過正向代理，企業可以監控和管理員工的網路訪問行為，隱藏客戶端真實IP，防止敏感資料洩露。
3. 內容過濾： 學校、圖書館等公共場所可以透過正向代理過濾不良內容，保護使用者免受不良資訊的侵害。
4. 提高訪問速度： 代理伺服器設定硬碟緩衝區，可以將部分高頻請求的響應資料儲存到緩衝區中，以提高訪問速度。
3 反向代理（Reverse Proxy）
3.1 反向代理概念
反向代理是一種位於伺服器和客戶端之間的代理伺服器。客戶端將請求傳送給反向代理，然後由代理伺服器根據一定的規則將請求轉發給後端伺服器。後端伺服器將響應返回給代理伺服器，再由代理伺服器將響應轉發給客戶端。反向代理對客戶端是透明的，客戶端無需知道實際伺服器的地址,只需將反向代理當作目標伺服器一樣傳送請求就可以了。
3.2 反向代理特點
1. 負載均衡： 反向代理可以根據後端伺服器的負載情況，將請求分發到不同的伺服器上，實現負載均衡，提高系統的整體效能。
2. 安全性增強： 反向代理可以隱藏後端伺服器的真實地址和埠，防止直接攻擊（如DoS/DDoS）。同時，還可以實現SSL加密、訪問控制等安全功能。
3. 快取最佳化： 反向代理可以快取靜態資源，減少後端伺服器的負載，提高響應速度。
3.3 使用場景
1. Web應用： 在Web應用中，反向代理常用於實現負載均衡、安全訪問控制以及快取最佳化等功能。
2. API閘道器： API閘道器通常採用反向代理的方式，對外部請求進行統一管理和排程，實現API的安全、高效訪問。
3. CDN加速： 內容分發網路（CDN）透過在全球範圍內部署反向代理伺服器，實現內容的就近訪問和加速傳輸。
4 正反向代理的比較
4.1 相同點
1. 位置和功能： 正向代理和反向代理都位於客戶端和真實伺服器之間，它們的主要功能都是將客戶端的請求轉發給伺服器，然後再將伺服器的響應轉發給客戶端。
2. 提高訪問速度： 兩者都能透過快取機制提高訪問速度。當客戶端請求某個資源時，如果代理伺服器已經快取了該資源，就可以直接從快取中提供，而無需再次從原始伺服器獲取，從而節省了時間和頻寬。
4.2 不同點
1. 代理物件： 正向代理是為客戶端提供代理服務，即伺服器不知道真正的客戶端是誰。而反向代理則是為伺服器提供代理服務，即客戶端不知道真正的伺服器是誰。
2. 架設位置： 正向代理通常是由客戶端架設的，而反向代理則是由伺服器架設的。
3. 用途和目的： 正向代理的主要用途是為在防火牆內的區域網客戶端提供訪問Internet的途徑，側重於解決訪問限制問題。而反向代理的主要用途是將防火牆後面的伺服器提供給Internet使用者訪問，其目的在於實現負載均衡、安全防護等。
4. 服務物件： 在正向代理中，伺服器不知道真正的使用者是誰；而在反向代理中，使用者不知道真正的伺服器是誰。
4.3 四層和七層中反代的區別
- 四層中根據使用者的IP+PORT來做hash
- 七層中根據Http協議中的屬性來做hash（如Header、Cookies）
4 總結
正向代理和反向代理在計算機網路中各自發揮著重要的作用。正向代理主要關注客戶端的訪問需求和安全性，而反向代理則更注重後端伺服器的負載均衡、安全性和效能最佳化。在實際應用中，我們可以根據具體需求選擇合適的代理方式，實現網路架構的最佳化和升級。