正向代理、反向代理

区别

  • 正向代理:代表客户端(如浏览器、爬虫)发送请求。需要在客户端主动配置代理地址。
  • 反向代理:代表服务端(如 Web 服务器)接收请求。客户端无感知,请求直接发到反向代理。

正向代理应用场景

正向代理常被用于:

  • 隐藏客户端身份:保护客户端真实 IP 或网络信息。也可以用来解决跨域问题。
  • 绕过访问限制:突破IP封锁、地域限制等(如访问某些地区的 API)。
  • 集中管控与审计:企业可通过代理监控和过滤员工的网络请求。

例子:企业内网的爬虫数据采集

比如某公司需要从公开网站抓取数据进行分析,但目标网站对同一 IP 的频繁请求有访问频率限制(例如每分钟最多 100 次请求)。直接使用公司内网的固定 IP 进行爬取,可能会因触发限制而被封禁。为此,开发团队可以部署多个正向代理服务器(如使用 Squid、Nginx 等),每个代理拥有不同的公网IP地址。然后在爬虫程序在发送请求时,通过代码逻辑轮询不同的代理服务器。例如:

python 复制代码
import requests

proxies = [
            {"http": "http://proxy1.company.com:8080"},
            {"http": "http://proxy2.company.com:8080"},
            # ...更多代理IP
          ]

for proxy in proxies:
    response = requests.get("https://target-website.com/data", proxies=proxy)
    # 处理响应数据

这样做的好处是:目标网站看到的是代理服务器的 IP,而非公司内网的真实 IP。而且通过轮换代理IP,避免了单一 IP 被检测和封禁。

反向代理应用场景

以下是一个使用 ​Nginx 作为反向代理的典型例子,用于将客户端请求转发到后端服务器,同时隐藏后端服务器的真实 IP 地址并提供负载均衡。

假设你有两个后端 Web 服务器(IP: 192.168.1.100:8080 和 192.168.1.101:8080),但希望对外通过一个统一的域名(如 example.com)访问,同时实现以下功能:

  • 对外隐藏后端服务器的真实 IP。
  • 实现负载均衡,分摊流量到两个后端服务器。
  • 启用 SSL 加密(HTTPS)。
  • 缓存静态资源(如图片、CSS)。

就可以在 Nginx 做如下配置:

nginx 复制代码
# 定义后端服务器组(负载均衡)
upstream backend_servers {
    server 192.168.1.100:8080;
    server 192.168.1.101:8080;
    # 可选:权重分配(如 server 192.168.1.100:8080 weight=3;)
}

# HTTPS 服务器配置
server {
    listen 443 ssl;
    server_name example.com;

    # SSL 证书配置
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    # 静态资源缓存配置
    location /static/ {
        proxy_cache my_cache;
        proxy_pass http://backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 缓存设置
        proxy_cache_valid 200 304 12h;
        proxy_cache_valid any 5m;
    }

    # 动态请求代理配置
    location / {
        proxy_pass http://backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

# 可选:HTTP 重定向到 HTTPS
server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

用户访问 https://example.com 时,实际由 Nginx 代理到后端服务器。流量自动分配到两个后端服务器,提升可用性和性能。

相关推荐
敖行客 Allthinker3 小时前
VS Code 智能代理模式:重塑开发体验
vscode·代理模式
XU磊26013 小时前
代理模式(Proxy Pattern)详解:以延迟加载图片为例
java·代理模式
碎梦归途3 天前
23种设计模式-结构型模式之代理模式(Java版本)
java·开发语言·jvm·设计模式·代理模式
侧耳倾听1114 天前
java 设计模式之代理模式
java·设计模式·代理模式
〆、风神7 天前
Spring Boot实战:基于策略模式+代理模式手写幂等性注解组件
spring boot·代理模式·策略模式
忘梓.8 天前
解锁动态规划的奥秘:从零到精通的创新思维解析(9)
算法·动态规划·代理模式
_殊途8 天前
代理模式深度解析
代理模式
Antonio91511 天前
【设计模式】代理模式
设计模式·代理模式
NorthCastle12 天前
设计模式-结构型模式-代理模式
java·设计模式·代理模式
小马爱打代码12 天前
设计模式:代理模式 - 控制访问与增强功能的艺术
设计模式·代理模式