分享到： 微信 新浪微博 QQ分享 QQ空间 豆瓣网 百度贴吧 开心网 复制网址 脸书 推特

最近工作中用到反向署理，发现网络署理的玩法还真不少，网络背面有许多需求去学习。而在此之前只是运用了过署理软件，从前为了拜访google，运用了署理软件，需求在浏览器中装备署理的地址。我只知道有署理这个概念，并不清楚署理还有正向和反向之分，所以赶忙学习一下，弥补一下常识。首要弄清楚什么是正向署理，什么是反向署理，然后是二者在实践运用中展现的方法是什么样的，最终总结一下正向署理用来做什么，反向署理能够做什么。

一、正向署理

正向署理相似一个跳板机，署理拜访外部资源。

超级蜘蛛之正向署理与反向署理插图

举个比如：

我是一个用户，我拜访不了某网站，可是我能拜访一个署理服务器，这个署理服务器呢,他能拜访那个我不能拜访的网站，所以我先连上署理服务器,告知他我需求那个无法拜访网站的内容，署理服务器去取回来,然后回来给我。从网站的视点，只在署理服务器来取内容的时分有一次记载，有时分并不知道是用户的恳求，也躲藏了用户的材料，这取决于署理告不告知网站。

客户端有必要设置正向署理服务器，当然条件是要知道正向署理服务器的IP地址，还有署理程序的端口。

超级蜘蛛之正向署理与反向署理插图(1)



　　总结来说：正向署理 是一个坐落客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向署理发送一个恳求并指定方针(原始服务器)，然后署理向原始服务器转交恳求并将取得的内容回来给客户端。客户端有必要要进行一些特别的设置才干运用正向署理。

11.jpg

　　正向署理的用处：

　　（1）拜访本来无法拜访的资源，如google

       （2） 能够做缓存，加快拜访资源

　　（3）对客户端拜访授权，上网进行认证

　　（4）署理能够记载用户拜访记载（上网行为办理），对外躲藏用户信息

二、反向署理

　　初度触摸方向署理的感觉是，客户端是无感知署理的存在的，反向署理对外都是通明的，拜访者者并不知道自己拜访的是一个署理。由于客户端不需求任何装备就能够拜访。

　　反向署理（Reverse Proxy）实践运转方法是指以署理服务器来承受internet上的衔接恳求，然后将恳求转发给内部网络上的服务器，并将从服务器上得到的成果回来给internet上恳求衔接的客户端，此刻署理服务器对外就表现为一个服务器。

反向署理躲藏了实在的服务端，当咱们恳求 的时分，就像拨打10086相同，背面可能有不计其数台服务器为咱们服务，但详细是哪一台，你不知道，也不需求知道，你只需求知道反向署理服务器是谁就好了，反向署理服务器会帮咱们把恳求转发到实在的服务器那里去。

333.jpg

反向署理的效果：

（1）确保内网的安全，能够运用反向署理供给WAF功用，阻挠web进犯

大型网站，通常将反向署理作为公网拜访地址，Web服务器是内网。

超级蜘蛛之正向署理与反向署理插图(4)



（2）负载均衡，经过反向署理服务器来优化网站的负载

超级蜘蛛之正向署理与反向署理插图(5)

三、二者差异

借用知乎两张图来表达：https://www.zhihu.com/question/24723688

正向署理中，proxy和client同属一个LAN，对server通明；

反向署理中，proxy和server同属一个LAN，对client通明。

实践上proxy在两种署理中做的事都是代为收发恳求和呼应，不过从结构上来看正好左右互换了下，所以把后呈现的那种署理方法叫成了反向署理。


超级蜘蛛之正向署理与反向署理插图(7)

四、nginx的反向署理

nginx支撑装备反向署理，经过反向署理完成网站的负载均衡。这部分先写一个nginx的装备，后续需求深入研究nginx的署理模块和负载均衡模块。nginx经过proxy_pass_http 装备署理站点，upstream完成负载均衡。

TAG： 地下交通站二号站