正向署理和反向署理
一、界说正向署理：是位于客户端和目的服务器之间的署理服务器。客户端向署理服务器发送哀求，署理服务器代替客户端去访问目的服务器，并将从目的服务器获取的响应返回给客户端。例如，在一个公司网络情况中，员工想要访问外部受限网站，通过公司设置的正向署理服务器，署理服务器会以自己的身份向外部网站哀求数据，然后将数据返回给员工的客户端。
反向署理：是位于目的服务器前面的署理服务器。客户端哀求目的服务器时，现实上是哀求反向署理服务器，反向署理服务器会根据一定的规则将哀求转发到真实的目的服务器，并将目的服务器的响应返回给客户端。例如，一个大型网站有多个后端服务器来处理用户哀求，反向署理服务器会吸收用户的哀求，如网页访问哀求，然后将哀求均衡地分配到后端的多个服务器上，末了将服务器返回的内容发送给客户端。
二、作用
正向署理
突破访问限制：可以用于访问一些受地区限制大概被屏蔽的网站。比如，在某些国家或地区，一些国外网站大概被限制访问，用户可以通过在其他没有限制的地区设置正向署理服务器来访问这些网站。
隐藏客户端真实 IP 地址：对于目的服务器来说，它看到的哀求来源是署理服务器的 IP 地址，而不是客户端的真实 IP 地址。这增长了客户端的隐私性，而且在一定程度上可以防止客户端被目的服务器地点网络的安全战略限制访问。
反向署理
负载均衡：通过将哀求均匀地分配到多个后端服务器，可以有用地减轻单个服务器的负载压力。例如，在电商购物节期间，网站流量巨大，反向署理服务器可以根据各后端服务器的负载情况，如 CPU 使用率、内存使用率等，合理地分配哀求，包管网站的稳固性和响应速度。
提高安全性：反向署理服务器可以作为一个安全屏障，对外隐藏后端服务器的真实 IP 地址。如许可以防止后端服务器直接受到外部网络攻击，如 DDoS 攻击。因为攻击者很难直接攻击到隐藏在反向署理背面的真实服务器。
缓存功能：反向署理服务器可以缓存经常访问的内容。当客户端哀求的内容已经在反向署理服务器的缓存中时，反向署理服务器可以直接返回缓存内容，而不须要将哀求转发到后端服务器，如许可以大大提高响应速度。
三、工作流程
正向署理
客户端配置使用署理服务器，将哀求发送给署理服务器。
署理服务器吸收哀求后，修改哀求信息（如添加自己的 IP 地址作为哀求源），然后向目的服务器发送哀求。
目的服务器处理哀求并返回响应给署理服务器。
署理服务器将吸收到的响应返回给客户端。
反向署理
客户端向反向署理服务器发送哀求，哀求的是目的服务器提供的服务（如网站访问）。
反向署理服务器根据配置的规则（如负载均衡算法）选择一个后端目的服务器，将哀求转发给它。
后端目的服务器处理哀求并返回响应给反向署理服务器。
反向署理服务器将响应返回给客户端。
四、使用场景举例
正向署理在企业内部网络中，用于员工访问外部互联网资源，同时企业可以通过署理服务器进行访问控制和审计，监控员工的上网行为。个人用户为了隐私掩护大概突破网络限制而使用一些署理软件，这些软件大多是基于正向署理的原理。
反向署理大型的 Web 应用，如电商网站、新闻网站等，使用反向署理服务器来实现负载均衡和高可用性。例如，淘宝网有大量的服务器来处理用户的购物哀求，通过反向署理服务器来合理分配这些哀求，包管服务质量。一些提供内容分发服务的公司，如 CDN（内容分发网络）服务商，也会广泛使用反向署理技术，将用户哀求导向距离用户较近的缓存服务器，快速提供内容服务。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]