正向代理和反向代理是兩種常見的代理服務器類型，它們在網絡架構中扮演不同角色，核心區別在于代理對象和使用場景。
1. 正向代理（Forward Proxy）
- 定義：正向代理是客戶端（如瀏覽器）主動配置的代理服務器，代表客戶端向外部服務器發送請求。
- 核心作用：
- 隱藏客戶端身份：目標服務器只能看到代理的 IP，而非客戶端的真實 IP。
- 繞過訪問限制：客戶端通過代理訪問被封鎖的資源（如翻墻）。
- 緩存加速：代理緩存常用資源，減少重復請求。
- 使用場景：
- 企業內網員工通過代理訪問外網。
- 用戶通過 VPN 訪問被地理限制的內容（如 Netflix）。
舉例：
假設你在中國訪問 Google，但 Google 被屏蔽。此時你連接一臺位于美國的正向代理服務器，由它替你訪問 Google 并返回結果。Google 看到的是代理服務器的 IP，而非你的真實 IP。
2. 反向代理（Reverse Proxy）
- 定義：反向代理是服務器端配置的代理，代表服務器接收客戶端的請求，并將請求轉發給內部的后端服務器。
- 核心作用：
- 隱藏服務器身份：保護后端服務器的真實 IP 和架構。
- 負載均衡：將請求分發到多個服務器，避免單點過載。
- 安全防護：提供 SSL 加密、防火墻、DDoS 防御等功能。
- 靜態資源緩存：加速內容分發（如 CDN）。
- 使用場景：
- 網站使用 Nginx 接收用戶請求，再轉發給后端的 Tomcat 集群。
- 云服務商通過反向代理提供統一的 API 網關。
舉例：
當用戶訪問 https://example.com 時，請求實際發送到反向代理服務器（如 Nginx），代理再將請求分發給后端的 Web 服務器（如 Node.js、Java 應用）。用戶并不知道后端服務器的存在。
3. 核心區別
| 對比維度 | 正向代理 | 反向代理 |
|---|---|---|
| 代理對象 | 代理客戶端 | 代理服務端 |
| 客戶端感知 | 客戶端需主動配置代理 | 客戶端無感知，直接訪問代理地址 |
| 主要目的 | 保護客戶端隱私、繞過訪問限制 | 保護服務器、負載均衡、提升安全性 |
| 典型工具 | Shadowsocks、Squid | Nginx、HAProxy、Cloudflare |
| 隱藏對象 | 隱藏客戶端 IP | 隱藏服務器 IP |
4. 總結
- 正向代理是“客戶端的中介”，幫助客戶端訪問外部資源。
- 反向代理是“服務器的中介”，幫助服務器處理客戶端請求。
- 關鍵記憶點：正向代理“替客戶端出頭”，反向代理“替服務器擋槍”。
