一文搞懂正向代理和反向代理

原创已于 2025-08-19 19:35:52 修改 · 995 阅读

CC 4.0 BY-SA版权

文章标签：

于 2025-08-19 16:32:01 首次发布

1 篇文章

订阅专栏

今天我们来聊聊网络世界中的两个“中间商”——正向代理和反向代理。别被名字吓到，它们其实就像你生活中的快递柜和酒店前台，看完你就明白了！

想象一下这个场景：

✅ 正向代理的特点：

📌 总结正向代理：客户端（你）的代言人，替你去访问外界，保护你（或帮你突破限制）。

现在换个场景，想象你是一家网红酒店老板：

客人要来住：很多客人慕名而来（用户请求访问你的网站/应用）。
酒店很大很忙：你有很多栋楼（多个服务器），每栋楼提供不同的服务（预订、餐饮、客房）。
客人懵了：客人直接来不知道该去哪栋楼，可能走错或者堵在门口（用户直接访问后端服务器IP复杂、不安全、单点压力大）。
请个前台（代理出场）：你在酒店大门口设立一个气派的前台（部署反向代理服务器，如 Nginx）。
前台接待：所有客人先到前台（所有用户请求先到反向代理）。
前台安排：前台根据客人需求（请求的URL路径）：
- 想订房？安排去A栋（转发请求到预订服务器）。
- 想吃东西？安排去B栋（转发请求到餐饮服务器）。
- 想入住？安排去C栋（转发请求到客房服务器）。
结果给客人：A/B/C栋把结果给前台，前台再交给客人（反向代理把后端服务器的响应返回给用户）。

✅ 反向代理的特点：

服务器在用：是网站/应用（服务器端）部署的，用户一般感知不到它的存在（用户以为访问的就是前台）。
替服务器出面：它代表后端服务器来接收客户端的请求。
隐藏服务器：客户端（客人）只和前台（反向代理）打交道，不知道后面有几栋楼、具体是哪栋楼处理的（后端服务器被隐藏和保护）。
核心作用：
- 负载均衡：前台把客人均匀分配到不同楼栋，避免一栋楼挤爆（分摊请求到多个服务器）。
- 安全防护：前台可以检查可疑客人（防火墙、过滤恶意请求），保护后面楼栋的安全。
- 简化访问/SSL卸载：客人只用记酒店大门地址（统一入口），前台统一办理入住手续（处理SSL加密解密等通用任务）。
- 缓存加速：前台可以缓存一些常用物品介绍（静态资源），客人问时直接给，不用每次都跑楼里问。

📌 总结反向代理：服务器端的代言人和调度员，替服务器接收请求、分发任务、提供安全保护和统一入口。

特性	正向代理 (Forward Proxy)	反向代理 (Reverse Proxy)
代理对象	客户端 (你、你的浏览器)	服务器 (网站、应用的后端)
部署者	客户端或其网络管理者 (你或你公司)	服务器运维者 (网站管理员)
客户端感知	通常需要主动配置使用	无需配置，对客户端透明
作用位置	位于客户端和互联网之间	位于互联网和后端服务器之间
主要目的	隐藏客户端、突破访问限制、缓存加速	隐藏服务器、负载均衡、安全防护、缓存加速、统一入口
谁在“代理”谁	代理代表客户端去访问外界服务器	代理代表后端服务器来接收客户端请求
典型比喻	快递柜 (代表你收快递)	酒店前台 (代表酒店接待客人)
常见用途	翻墙/VPN、企业内网访问控制、加速	大型网站入口、负载均衡集群、API网关、CDN边缘节点、安全防护(WAF)

这个命名源于视角：

正向代理：代理的方向是“正向”的，从客户端视角看，代理是它主动找的、帮它正向访问外部资源的帮手。
反向代理：代理的方向是“反向”的，从客户端视角看，它以为自己直接访问的就是目标服务器（其实是代理），代理“反向”地代表真正的服务器来提供服务。名字体现了它站在服务器那边。