反向代理和正向代理

正向代理的概念

正向代理,也就是传说中的代理,他的工作原理就像一个跳板,
简单的说,
我是一个用户,我访问不了某网站,但是我能访问一个代理服务器
这个代理服务器呢,他能访问那个我不能访问的网站
于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容
代理服务器去取回来,然后返回给我

从网站的角度,只在代理服务器来取内容的时候有一次记录
有时候并不知道是用户的请求,也隐藏了用户的资料,这取决于代理告不告诉网站

结论就是 正向代理 是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

反向代理的概念

继续举例:
例用户访问 http://ooxx.me/readme
但ooxx.me上并不存在readme页面
他是偷偷从另外一台服务器上取回来,然后作为自己的内容吐给用户

但用户并不知情
这很正常,用户一般都很笨

这里所提到的 ooxx.me 这个域名对应的服务器就设置了反向代理功能

结论就是 反向代理正好相反,对于客户端而言它就像是原始服务器,并且客户端不需要进行任何特别的设置。客户端向反向代理 的命名空间(name-space)中的内容发送普通请求,接着反向代理将判断向何处(原始服务器)转交请求,并将获得的内容返回给客户端,就像这些内容 原本就是它自己的一样。

两者区别

用途 上来讲:

正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性减少网络使用率。反向代理的典型用途是将 防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡,或为后端较慢的服务器提供缓冲服务。

另外,反向代理还可以启用高级URL策略和管理技术,从而使处于不同web服务器系统的web页面同时存在于同一个URL空间下。

安全性 来讲:

正向代理允许客户端通过它访问任意网站并且隐藏客户端自身,因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。

反向代理对外都是透明的,访问者并不知道自己访问的是一个代理。

### Nginx 正向代理反向代理的区别 Nginx 支持以正向代理反向代理两种模式工作。在这两种模式下,尽管都涉及到客户端、代理服务器目标服务器三个角色,但其工作机制服务目的存在显著差异。 #### 正向代理的特点 在正向代理环境中,客户端需显式配置代理服务器的信息(IP 地址或域名),通过该代理发起对外部资源的请求。这种方式允许企业内部员工安全地访问互联网资源的同时,也便于实施统一的安全策略管理[^4]。 #### 反向代理的特点 相比之下,在反向代理场景里,客户端并不知晓实际提供服务的目标服务器的存在;相反,它们认为自己正在直接连接至反向代理本身。这种设计隐藏了后端架构细节,增强了系统的安全性与灵活性。当客户端发出HTTP 请求时,这些请求会被转发给合适的后端服务器处理后再返回响应结果给原始请求者[^3]。 --- ### 配置实例展示 #### 正向代理配置样例 为了使 Nginx 成为一台有效的正向代理设备,可以在 `http` 块内加入如下指令: ```nginx http { ... server { listen 80; location / { resolver 8.8.8.8; # DNS 解析器 proxy_pass http://$http_host$request_uri; # 设置 HTTP 头信息以便于追踪原始 IP 其他元数据 proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } } ``` 此段代码定义了一个监听于标准 Web 端口 (80) 的虚拟主机,并利用 `$http_host` `$request_uri` 动态构建上游 URL 来实现透明化代理功能[^1]。 #### 反向代理配置示例 下面是一个简单的反向代理设置例子,用于将来自特定路径 `/api/` 下的所有流量重定向到另一台运行 API 应用程序的服务器上: ```nginx http { ... upstream api_backend { server backend.example.com weight=5 max_fails=3 fail_timeout=30s; } server { listen 80; location /api/ { proxy_pass http://api_backend/; # 转发必要的头部字段 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } } ``` 这里创建了一个名为 `api_backend` 的负载均衡池,并指定了一个默认成员。随后,在匹配规则中指定凡是符合 `/api/*` 模式的 URI 将被送往上述定义好的集群进行进一步处理[^2]。 ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值