正向代理,反向代理,透明代理

本文深入解析了三种代理服务器的工作原理及应用范围,包括正向代理、反向代理和透明代理,详细介绍了它们如何在防火墙、负载均衡和安全方面发挥作用。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

三种代理的解析

代理的本质:代理本质上是一个服务器,类似与中介,为了A能访问到B,中间插入了一个C,C就是代理。

1.正向代理

1.1 应用范围

  • 正向代理,意思是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。

1.2 主要作用

  • 正向代理的主要用途是为在防火墙内的客户端提供访问服务端的途径

1.3 工作原理

在这里插入图片描述

  • 通过配置好的代理服务器将客户端的请求发送给服务端,得到响应后,将结果返还给客户端
  • 隐藏了真实的请求客户端,服务端不知道真是的客户端是谁,客户端发送的请求都是由代理服务端来发送
  • 客户端必须设置正向代理服务器,前提是要知道正向代理服务器的IP地址,还有代理程序的端口。

2.反向代理

2.1 应用范围

  • 安全,负载均衡方面的常用配置

2.1 主要作用

  • 保证了内网的安全,可以使用反向代理WAF功能,组织web攻击。

2.2 工作原理

在这里插入图片描述

  • 反向代理对外的表现是透明的,客户端不知道自己访问的是代理服务器,客户端也不需要任何配置就可以访问。
  • 代理服务器将服务端的内容缓存到本地,当客户端访问是就直接反馈给客户端

3.透明代理

3.1 应用范围

  • 防火墙,行为管理软件

3.2 工作原理

在这里插入图片描述

  • 透明代理的意思是客户端根本不需要知道有代理服务器的存在。
  • 防火墙设置透明代理,当来自客户端的请求时去叫代理服务器帮助请求服务器,并返回数据给客户端。
### Nginx 正向代理反向代理的区别 Nginx 支持以正向代理反向代理两种模式工作。在这两种模式下,尽管都涉及到客户端、代理服务器和目标服务器三个角色,但其工作机制和服务目的存在显著差异。 #### 正向代理的特点 在正向代理环境中,客户端需显式配置代理服务器的信息(IP 地址或域名),通过该代理发起对外部资源的请求。这种方式允许企业内部员工安全地访问互联网资源的同时,也便于实施统一的安全策略管理[^4]。 #### 反向代理的特点 相比之下,在反向代理场景里,客户端并不知晓实际提供服务的目标服务器的存在;相反,它们认为自己正在直接连接至反向代理本身。这种设计隐藏了后端架构细节,增强了系统的安全性灵活性。当客户端发出HTTP 请求时,这些请求会被转发给合适的后端服务器处理后再返回响应结果给原始请求者[^3]。 --- ### 配置实例展示 #### 正向代理配置样例 为了使 Nginx 成为一台有效的正向代理设备,可以在 `http` 块内加入如下指令: ```nginx http { ... server { listen 80; location / { resolver 8.8.8.8; # DNS 解析器 proxy_pass http://$http_host$request_uri; # 设置 HTTP 头信息以便于追踪原始 IP 和其他元数据 proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } } ``` 此段代码定义了一个监听于标准 Web 端口 (80) 的虚拟主机,并利用 `$http_host` 和 `$request_uri` 动态构建上游 URL 来实现透明化代理功能[^1]。 #### 反向代理配置示例 下面是一个简单的反向代理设置例子,用于将来自特定路径 `/api/` 下的所有流量重定向到另一台运行 API 应用程序的服务器上: ```nginx http { ... upstream api_backend { server backend.example.com weight=5 max_fails=3 fail_timeout=30s; } server { listen 80; location /api/ { proxy_pass http://api_backend/; # 转发必要的头部字段 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } } ``` 这里创建了一个名为 `api_backend` 的负载均衡池,并指定了一个默认成员。随后,在匹配规则中指定凡是符合 `/api/*` 模式的 URI 将被送往上述定义好的集群进行进一步处理[^2]。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值