什么是反向代理？反向代理是位于 Web 服務(wù)器前面的服務(wù)器，其將客戶端（例如 Web 瀏覽器）請(qǐng)求轉(zhuǎn)發(fā)到這些 Web 服務(wù)器。反向代理通常用于幫助提高安全性、性能和可靠性。為了更好地理解反向代理的工作原理以及它可以提供的好處，我們來(lái)首先定義什么是代理服務(wù)器。

什么是代理服務(wù)器？

轉(zhuǎn)發(fā)代理，通常稱為代理、代理服務(wù)器或 Web 代理，是位于一組客戶端計(jì)算機(jī)之前的服務(wù)器。當(dāng)這些計(jì)算機(jī)向 Internet 上的站點(diǎn)和服務(wù)發(fā)出請(qǐng)求時(shí)，代理服務(wù)器將攔截這些請(qǐng)求，然后代表客戶端與 Web 服務(wù)器進(jìn)行通信，起到中間設(shè)備的作用。

例如，典型的轉(zhuǎn)發(fā)代理通信中涉及 3 臺(tái)計(jì)算機(jī)：

• A：這是用戶的家用計(jì)算機(jī)
• B：這是一個(gè)轉(zhuǎn)發(fā)代理服務(wù)器
• C：這是網(wǎng)站的源站（用于存儲(chǔ)網(wǎng)站數(shù)據(jù)）

在標(biāo)準(zhǔn)的互聯(lián)網(wǎng)通信中，計(jì)算機(jī) A 將直接與計(jì)算機(jī) C 保持聯(lián)系，客戶端將請(qǐng)求發(fā)送到源服務(wù)器，并且源服務(wù)器將響應(yīng)客戶端。當(dāng)存在轉(zhuǎn)發(fā)代理時(shí)，A 將請(qǐng)求發(fā)送到 B，B 隨后將請(qǐng)求轉(zhuǎn)發(fā)給 C。C 將向 B 發(fā)送響應(yīng)，而 B 則將響應(yīng)轉(zhuǎn)發(fā)給 A。

為什么要將這個(gè)多余的中間設(shè)備添加到 Internet 活動(dòng)中？使用轉(zhuǎn)發(fā)代理可能有幾個(gè)原因：

• 為避免州或機(jī)構(gòu)的瀏覽限制——一些政府、學(xué)校和其他組織使用防火墻來(lái)使用戶訪問(wèn)受限版本的互聯(lián)網(wǎng)。轉(zhuǎn)發(fā)代理可用于繞過(guò)這些限制，因?yàn)樗鼈兪褂脩艨梢赃B接到代理，而不是直接連接到他們正在訪問(wèn)的站點(diǎn)。
• 阻止訪問(wèn)某些內(nèi)容——相對(duì)的，也可以設(shè)置代理以阻止特定用戶群訪問(wèn)某些站點(diǎn)。例如，學(xué)校網(wǎng)絡(luò)可能配置為通過(guò)啟用內(nèi)容篩選規(guī)則的代理連接到 Web，以拒絕轉(zhuǎn)發(fā)來(lái)自 Facebook 和其他社交媒體網(wǎng)站的響應(yīng)。
• 保護(hù)自己的在線身份——在某些情況下，常規(guī)互聯(lián)網(wǎng)用戶希望增加在線匿名性，但在其他情況下，互聯(lián)網(wǎng)用戶居住在政府可能對(duì)政治異議者施加嚴(yán)重后果的地方。在網(wǎng)絡(luò)論壇或社交媒體上批評(píng)政府可能會(huì)導(dǎo)致這些用戶受到罰款或監(jiān)禁。如果持不同政見(jiàn)者使用轉(zhuǎn)發(fā)代理連接到他們發(fā)布政治敏感評(píng)論的網(wǎng)站，則用于發(fā)表評(píng)論的?IP 地址將更難追溯到持不同政見(jiàn)者。僅代理服務(wù)器的 IP 地址將對(duì)他人可見(jiàn)。

反向代理有何不同？

反向代理是位于一個(gè)或多個(gè) Web 服務(wù)器前面的服務(wù)器，攔截來(lái)自客戶端的請(qǐng)求。這與轉(zhuǎn)發(fā)代理不同 - 在轉(zhuǎn)發(fā)代理中，代理位于客戶端的前面。使用反向代理，當(dāng)客戶端將請(qǐng)求發(fā)送到網(wǎng)站的源服務(wù)器時(shí)，反向代理服務(wù)器會(huì)在網(wǎng)絡(luò)邊緣攔截這些請(qǐng)求。然后，反向代理服務(wù)器將向源服務(wù)器發(fā)送請(qǐng)求并從源服務(wù)器接收響應(yīng)。

轉(zhuǎn)發(fā)代理和反向代理之間的區(qū)別非常細(xì)微，但非常重要。簡(jiǎn)單概括而言，轉(zhuǎn)發(fā)代理位于客戶端的前面，確保沒(méi)有源站直接與該特定客戶端通信；而反向代理服務(wù)器位于源站前面，確保沒(méi)有客戶端直接與該源站通信。

這一次，所涉及的計(jì)算機(jī)包括：

• D：任意數(shù)量的用戶家用計(jì)算機(jī)
• E：這是反向代理服務(wù)器
• F：一臺(tái)或多臺(tái)源站

通常，來(lái)自 D 的所有請(qǐng)求都將直接發(fā)送到 F，而 F 會(huì)直接將響應(yīng)發(fā)送到 D。使用反向代理，來(lái)自 D 的所有請(qǐng)求都將直接發(fā)送給 E，而 E 會(huì)將其請(qǐng)求發(fā)送到 F 并從 F 接收響應(yīng)，然后將適當(dāng)響應(yīng)傳遞給 D。

下面是反向代理的一些好處：

• 負(fù)載均衡?- 一個(gè)每天吸引數(shù)百萬(wàn)用戶的熱門網(wǎng)站可能無(wú)法使用單個(gè)源服務(wù)器處理所有傳入站點(diǎn)流量。但該站點(diǎn)可以分布在不同服務(wù)器的池中，讓所有服務(wù)器都處理同一站點(diǎn)的請(qǐng)求。在這種情況下，反向代理可以提供一種負(fù)載均衡解決方案，在不同服務(wù)器之間平均分配傳入流量，以防止單個(gè)服務(wù)器過(guò)載。如果某臺(tái)服務(wù)器完全無(wú)法運(yùn)轉(zhuǎn)，則其他服務(wù)器可以代為處理流量。
• 防范攻擊?- 配備反向代理后，網(wǎng)站或服務(wù)無(wú)需透露其源服務(wù)器的 IP 地址。這使得攻擊者更難利用針對(duì)性攻擊，例如?DDoS 攻擊。這時(shí)候，攻擊者只能針對(duì)反向代理，而后者擁有具有更嚴(yán)格的安全性，擁有更多資源來(lái)抵御網(wǎng)絡(luò)攻擊。
• 全局服務(wù)器負(fù)載平衡?(GSLB)?- 在這種負(fù)載均衡形式中，一個(gè)網(wǎng)站可以分布在全球各地的多個(gè)服務(wù)器上，反向代理會(huì)將客戶端發(fā)送到地理位置上最接近它們的服務(wù)器。這樣可以減少請(qǐng)求和響應(yīng)傳播的距離，從而最大程度地減少加載時(shí)間。
• 緩存?- 反向代理還可以緩存內(nèi)容，從而提高速度。例如，如果巴黎的用戶訪問(wèn)使用反向代理而 Web 服務(wù)器位于洛杉磯的網(wǎng)站，則該用戶實(shí)際上可能連接到巴黎本地的反向代理服務(wù)器，然后該本地反向代理服務(wù)器必須與洛杉磯的源服務(wù)器進(jìn)行通信。之后，代理服務(wù)器可以緩存（或臨時(shí)保存）響應(yīng)數(shù)據(jù)。隨后瀏覽該站點(diǎn)的巴黎用戶將從巴黎反向代理服務(wù)器處獲取本地緩存的響應(yīng)，從而享受到更快的性能。
• SSL 加密?-?加密和解密每個(gè)客戶端的?SSL（或?TLS）通信對(duì)于源服務(wù)器可能需要耗費(fèi)大量計(jì)算資源?？梢耘渲糜煞聪虼斫饷芩袀魅胝?qǐng)求并加密所有傳出響應(yīng)，騰出源服務(wù)器上的寶貴資源。