Nginx 正向代理 vs 反向代理 通俗详解
先记核心口诀 ：
正向代理替「客户端」干活，反向代理替「服务端」干活
一、什么是正向代理（Forward Proxy）
核心定位
代理客户端 ，帮内网用户访问外网。
访问流程
客户端（你电脑） → Nginx正向代理服务器 → 外网目标网站
关键特点
- 客户端知道代理存在：需要手动在浏览器/系统配置代理地址；
- 隐藏客户端真实IP：外网服务器只能看到代理IP，看不到你的本机IP；
- 部署在客户端侧：为局域网内上网设备服务。
典型用途
- 内网统一出口上网、校园网代理；
- 访问受限外网资源；
- 缓存外网资源、限速、过滤网址。
二、什么是反向代理（Reverse Proxy）
核心定位
代理服务端 ，对外统一入口，帮后端服务器接收用户请求。
访问流程
外网用户 → Nginx反向代理 → 内网后端真实服务（Tomcat/Java/Node/微服务）
关键特点
- 客户端完全无感知：用户以为Nginx就是最终的网站服务器，无需任何配置；
- 隐藏后端真实服务器：对外只暴露Nginx，内网服务IP、架构完全隐藏；
- 部署在服务器入口：作为网站/服务的网关。
典型用途
- 负载均衡（分发请求到多台后端服务器）；
- 动静分离、接口转发、前后端分离；
- 统一SSL证书、防护后端服务、限流防攻击。
三、核心区别一览表
| 对比维度 | 正向代理 | 反向代理 |
|---|---|---|
| 代理对象 | 替客户端发起请求 | 替后端服务接收请求 |
| 客户端感知 | 需手动配置代理，知道有代理 | 无任何配置，完全无感 |
| 隐藏对象 | 隐藏客户端真实IP | 隐藏后端服务器IP/架构 |
| 网络位置 | 靠近用户/内网侧 | 靠近服务器/机房入口 |
| 访问方向 | 内网 → 外网 | 外网 → 内网服务 |
| 常用场景 | 上网代理、翻墙、内网出口 | 网站集群、负载均衡、网关转发 |
四、一句话极简总结
- 正向代理 ：我要上网，找代理帮我去访问别人，藏我自己；
- 反向代理 ：别人来访问我的网站，Nginx挡在前面接待，藏我的后端服务器。
日常开发中 99% 用的都是 Nginx 反向代理，正向代理很少用。