正向代理&反向代理(转)

上一篇 / 下一篇  2017-06-22 10:06:35


来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

很久以前,老王去饭店吃饭,需要先到饭店,七荤八素点好菜,坐等饭菜上桌,然后大快朵颐,不亦乐乎。

有了第三方订餐外卖平台(代理),老王懒得动身前往饭店,老王打个电话或用APP,先选好某个饭店,再点好菜,外卖小哥会送上门来。

由于某个品牌的饭店口碑特别好,食客络绎不绝涌入,第三方订餐电话也不绝于耳,但是限于饭店接待能力有限,无法提供及时服务,很多食客等得不耐烦了,纷纷铩羽而归,饭店老总看着煮熟的鸭子飞走了,心疼不已。

痛定思痛,老总又成立了几个连锁饭店,形成一个集群,对外提供统一标准的菜品服务,电话订餐电话400-xxx-7777,当食客涌入饭店总台,总台将食客用大巴运到各个连锁店,这样食客既不需要排队,各连锁店都能高速运转起来,一举两得,老总乐开了花,并为此种运作模式起名为“反向代理”(Reverse Proxy)。

反向代理
在计算机世界里,由于单个服务器的处理客户端(用户)请求能力有一个极限,当用户的接入请求蜂拥而入时,会造成服务器忙不过来的局面,可以使用多个服务器来共同分担成千上万的用户请求,这些服务器提供相同的服务,对于用户来说,根本感觉不到任何差别。

<img data-rawwidth="400" data-rawheight="199" src="https://pic3.zhimg.com/v2-3b4274d49d3babd1cc2ba521b72892aa_b.jpg" class="content_image" width="400">

反向代理的实现
1)需要有一个负载均衡设备来分发用户请求,将用户请求分发到空闲的服务器上

2)服务器返回自己的服务到负载均衡设备

3)负载均衡将服务器的服务返回用户

以上的潜台词是:用户和负载均衡设备直接通信,也意味着用户做服务器域名解析时,解析得到的IP其实是负载均衡的IP,而不是服务器的IP,这样有一个好处是,当新加入/移走服务器时,仅仅需要修改负载均衡的服务器列表,而不会影响现有的服务。

谈完反向代理服务,再来谈谈终端用户常用的代理服务。

代理
1)用户希望代理服务器帮助自己,和要访问服务器通信,为了实现此目标,需要以下工作:

a) 用户IP报文的目的IP = 代理服务器IP
b) 用户报文端口号 = 代理服务器监听端口号
c) HTTP 消息里的URL要提供服务器的链接

2)代理服务器可以根据c)里的链接与服务器直接通信

3)服务器返回网页

4)代理服务器打包3)中的网页,返回用户。

代理服务器应用场景
场景一
如果不采用代理,用户的IP、端口号直接暴露在Internet(尽管地址转换NAT),外部主机依然可以根据IP、端口号来开采主机安全漏洞,所以在企业网,一般都是采用代理服务器访问互联网

那有同学会有疑问,那代理服务器就没有安全漏洞吗?
相比千千万万的用户主机,代理服务器数量有限,修补安全漏洞更方便快捷。

场景二
在一个超大型局域网,德高望重的家长觉得小盆友们“幼稚”、“有时还有点单纯”,外部的世界是洪水猛兽,为了不让小盆友们学坏,决定不让小盆友们访问一些网站,可小盆友们有强烈的逆反心理,侬越是不让我看,我越是想看,于是小盆友们使用了代理服务器,这些代理服务器将禁止访问的网页打包好,然后再转交给小盆友,仅此而已。

当然关键的关键是代理服务器不在禁止名单当中!
作者:王和
链接:https://www.zhihu.com/question/24723688/answer/142056012
来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

看完这么多人的,来说下我的想法,用访问百度来比喻一下。
如果想用正向代理的方式访问百度的话,那我们得这样做:
1、自己搭一个或者找一个代理服务器
2、将上一步得到的代理服务器,在系统中设置好,windows中是这样设置的
<img src="https://pic2.zhimg.com/v2-09447fdd2e480b17168d7c92b7c2b389_b.jpg" data-rawwidth="461" data-rawheight="435" class="origin_image zh-lightbox-thumb" width="461" data-original="https://pic2.zhimg.com/v2-09447fdd2e480b17168d7c92b7c2b389_r.jpg">127.0.0.1是我的代理服务器的ip,8888是我的代理服务器的端口。

127.0.0.1是我的代理服务器的ip,8888是我的代理服务器的端口。
3、然后访问baidu.com,这样的话代理服务器就会开始工作了,首先你访问百度的请求会发送到代理服务器上,然后代理服务器就会听你的话,去baidu.com把东西给拿回来,然后放在自己的服务器上面,之后你就从代理服务器上拿走,返回给自己电脑。
这里的要点是:
客户端没有直接和服务端(baidu.com)接触,而是通过代理服务器(127.0.0.1:8888)间接访问,数据也是从代理服务器上直接拿的。

而使用反向代理访问baidu.com的话,我们本地根本就不用配置,因为啊,这个反向代理其实是服务器端的配置。而且其实我们一直都是用反向代理访问大多数网站的。
我们访问的baidu.com,然后从这个服务器拿到的资源,其实可能这些资源并不是从这个服务器里拿出来的,而是这个服务器作为反向代理,从别的服务器拿过来的。
你以为你是这样访问百度的
<img src="https://pic1.zhimg.com/v2-8b39ecf03c72f6b30cf4fd3e25aa5150_b.jpg" data-rawwidth="730" data-rawheight="192" class="origin_image zh-lightbox-thumb" width="730" data-original="https://pic1.zhimg.com/v2-8b39ecf03c72f6b30cf4fd3e25aa5150_r.jpg">而实际上你是这么访问百度的而实际上你是这么访问百度的
<img src="https://pic3.zhimg.com/v2-3ef0905e6342500107ce72c2de7b254a_b.jpg" data-rawwidth="1031" data-rawheight="374" class="origin_image zh-lightbox-thumb" width="1031" data-original="https://pic3.zhimg.com/v2-3ef0905e6342500107ce72c2de7b254a_r.jpg">所以我们用反向代理,这个反向代理就相当于一个统筹资源的作用所以我们用反向代理,这个反向代理就相当于一个统筹资源的作用

TAG:

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

我的栏目

日历

« 2019-07-31  
 123456
78910111213
14151617181920
21222324252627
28293031   

数据统计

  • 访问量: 19414
  • 日志数: 83
  • 建立时间: 2017-04-14
  • 更新时间: 2017-08-02

RSS订阅

Open Toolbar