【Linux】正/反向代理

🐼正向代理

什么是代理服务器?

代理服务器(Proxy Server)是一种位于客户端(如您的电脑或手机)和目标服务器(如网站或在线服务)之间的中间服务器。它充当"中介"的角色,转发客户端的请求,并返回服务器的响应。它本质上也是个服务器!

什么是正向代理

正向指的是靠近客户端,代表客户端向目标服务器发送请求。 正向代理服务器接收客户端的请

求, 然后将请求转发给目标服务器, 最后将目标服务器的响应返回给客户端。如图:

通过这种方式, 正向代理可以实现多种功能, 如提高访问速度、 隐藏客户端身份、 实施访问控制等。也就是我们内网的所有请求,都由正向代理服务器来帮我们请求,拿到结果后再返回给我们,真正做到了"足不出户"

✅正向代理的功能特点:

缓存功能: 正向代理服务器可以缓存经常访问的资源, 比如:在代理服务器中统计出这个局域网中经常访问的资源,然后我就访问目标服务器一次,并将这次资源进行缓存,之后我再也不去目标服务器请求了,当客户端再次请求这些资源时, 可以直接从缓存中获取, 提高访问速度。如果一些特殊的用途,比如一些国内不让访问的资源,我们是不是也可以增加到正向代理服务器中~

内容过滤: 由于是靠近客户端,正向代理有权利不让客户端进行非法访问操作,可以根据预设的规则对请求或响应进行过滤, 如屏蔽广告、阻止恶意网站等

访问控制: 通过正向代理, 可以实现对特定网站的访问控制, 如限制员工在工作时间访问娱乐网站

隐藏客户端身份: 正向代理可以隐藏客户端的真实 IP 地址, 保护客户端的隐私。

总之,正向代理其实就是在变相"保护"客户端


🐼反向代理

**反向代理靠近服务器端!变相"保护"服务器。**它是一种网络架构模式, 其作为 Web 服务器的前置服务器, 接收来自客户端的请求, 并将这些请求转发给后端服务器, 然后将后端服务器的响应返回给客户端。如图:

如上图所示,反向代理服务器会根据配置的规则将请求转发给后端的 Web服务器, 并将 Web 服务器的响应返回给客户端。

在这个过程中,客户端并不知道实际与哪个 Web 服务器进行了交互, 它只知道与反向代理服务器进行了通信 。这有什么好处?当服务器内部宕机,或者IP地址发生改变,也不会保留给客户端,对客户端完全"透明"

✅反向代理的功能特点:

负载均衡: 反向代理服务器可以根据配置的负载均衡策略, 将客户端的请求分发到多个后端服务器上, 以实现负载均衡。 这有助于提升网站的整体性能和响应速度,特别是在高并发场景下。

安全保护: 反向代理服务器可以隐藏后端 Web 服务器的真实 IP 地址, 降低其被直接攻击的风险。 同时, 它还可以配置防火墙、 访问控制列表(ACL) 等安全策略,对客户端的请求进行过滤和限制, 以保护后端服务器的安全。

缓存加速: 反向代理服务器可以缓存后端 Web 服务器的响应内容, 对于重复的请求,"热数据" , 它可以直接从缓存中返回响应, 而无需再次向后端服务器发起请求。 这可以大大减少后端服务器的负载, 提升网站的响应速度。实现动静分离: 将静态资源和动态资源分开处理,直接从反向代理服务器返回静态资源的响应,而无需再次向后端服务器发起请求

内容过滤和重写: 反向代理服务器可以根据配置的规则对客户端的请求进行过滤和重写, 例如添加或删除请求头、 修改请求路径等。 这有助于实现一些特定的业务需求, 如 URL 重写、 用户认证等。

并且像CDN这种就使用了反向代理的原理,像一些已经写好的前端框架它部署云服务器上,这些云服务器是靠近我们自已的服务器的,然后对外提供一个url供我们服务器去直接访问,这样就使得我们服务器不用再跑去很远访问了,就地就能访问。


🐼NAT 和代理服务器的区别

好像NAT和代理服务器有些相似之处,比如:都是收到客户端请求,然后自已负责帮忙转发,然后得到应答,再转给客户端。这个过程很像,我们来说说它们的区别:

从应用上讲, NAT 设备是网络基础设备之一, 解决的是 IP 不足的问题. 代理服务器则是更贴近具体应用, 比如通过代理服务器进行翻墙, 另外像迅游这样的加速器,也是使用代理服务器

从底层实现上讲, NAT 是工作在网络层, 直接对 IP 地址进行替换. 代理服务器往往工作在应用层

从使用范围上讲, NAT 一般在局域网的出口部署, 代理服务器可以在局域网做,也可以在广域网做, 也可以跨网

相关推荐
China_Yanhy17 小时前
入职 Web3 运维日记 · 第 8 日:黑暗森林 —— 对抗 MEV 机器人的“三明治攻击”
运维·机器人·web3
艾莉丝努力练剑17 小时前
hixl vs NCCL:昇腾生态通信库的独特优势分析
运维·c++·人工智能·cann
酉鬼女又兒17 小时前
每天一个Linux命令_printf
linux·运维·服务器
翼龙云_cloud17 小时前
国际云代理商:2026年国际云注册风控升级实战指南 8 大平台无卡解决方案对比
服务器·阿里云·云计算
虾说羊17 小时前
docker容器化部署项目流程
运维·docker·容器
Trouvaille ~17 小时前
TCP Socket编程实战(三):线程池优化与TCP编程最佳实践
linux·运维·服务器·网络·c++·网络协议·tcp/ip
大大大反派17 小时前
CANN 生态中的自动化部署引擎:深入 `mindx-sdk` 项目构建端到端 AI 应用
运维·人工智能·自动化
June`17 小时前
高并发网络框架:Reactor模式深度解析
linux·服务器·c++
WHD30618 小时前
苏州勒索病毒加密 服务器数据解密恢复
运维·服务器
蜡笔小炘18 小时前
LVS -- 持久链接(Persistent Connection)实现会话粘滞
运维·服务器