一、前言html
最近工做中用到反向代理,發現網絡代理的玩法還真很多,網絡背後有不少須要去學習。而在此以前僅僅使用了過代理軟件,曾經爲了訪問google,使用了代理軟件,須要在瀏覽器中配置代理的地址。我只知道有代理這個概念,並不清楚代理還有正向和反向之分,因而趕忙學習一下,補充一下知識。首先弄清楚什麼是正向代理,什麼是反向代理,而後是兩者在實際使用中展現的方式是什麼樣的,最後總結一下正向代理用來作什麼,反向代理能夠作什麼。nginx
二、正向代理web
正向代理相似一個跳板機,代理訪問外部資源。瀏覽器
舉個例子:緩存
我是一個用戶,我訪問不了某網站,可是我能訪問一個代理服務器,這個代理服務器呢,他能訪問那個我不能訪問的網站,因而我先連上代理服務器,告訴他我須要那個沒法訪問網站的內容,代理服務器去取回來,而後返回給我。從網站的角度,只在代理服務器來取內容的時候有一次記錄,有時候並不知道是用戶的請求,也隱藏了用戶的資料,這取決於代理告不告訴網站。安全
客戶端必須設置正向代理服務器,固然前提是要知道正向代理服務器的IP地址,還有代理程序的端口。服務器
例如以前使用過這類軟件例如CCproxy,http://www.ccproxy.com/ 須要在瀏覽器中配置代理的地址。網絡
總結來講:正向代理 是一個位於客戶端和原始服務器(origin server)之間的服務器,爲了從原始服務器取得內容,客戶端向代理髮送一個請求並指定目標(原始服務器),而後代理向原始服務器轉交請求並將得到的內容返回給客戶端。客戶端必需要進行一些特別的設置才能使用正向代理。負載均衡
正向代理的用途:學習
(1)訪問原來沒法訪問的資源,如google
(2) 能夠作緩存,加速訪問資源
(3)對客戶端訪問受權,上網進行認證
(4)代理能夠記錄用戶訪問記錄(上網行爲管理),對外隱藏用戶信息
例如CCProxy用途:
三、反向代理
初次接觸方向代理的感受是,客戶端是無感知代理的存在的,反向代理對外都是透明的,訪問者者並不知道本身訪問的是一個代理。由於客戶端不須要任何配置就能夠訪問。
反向代理(Reverse Proxy)實際運行方式是指以代理服務器來接受internet上的鏈接請求,而後將請求轉發給內部網絡上的服務器,並將從服務器上獲得的結果返回給internet上請求鏈接的客戶端,此時代理服務器對外就表現爲一個服務器。
反向代理的做用:
(1)保證內網的安全,可使用反向代理提供WAF功能,阻止web攻擊
大型網站,一般將反向代理做爲公網訪問地址,Web服務器是內網
(2)負載均衡,經過反向代理服務器來優化網站的負載
四、兩者區別
借用知乎兩張圖來表達:https://www.zhihu.com/question/24723688
五、nginx的反向代理
nginx支持配置反向代理,經過反向代理實現網站的負載均衡。這部分先寫一個nginx的配置,後續須要深刻研究nginx的代理模塊和負載均衡模塊。
nginx經過proxy_pass_http 配置代理站點,upstream實現負載均衡。
參考資料:
http://z00w00.blog.51cto.com/515114/1031287
http://blog.csdn.net/m13666368773/article/details/8060481
六、nginx的反向代理
nginx一樣能夠實現代理上網的功能,配置以下:
user www;
worker_processes 1;
error_log /var/log/nginx/error.log debug;
events {
use epoll;
worker_connections 1024;
}
http {
resolver 8.8.8.8;
server {
listen 8088;
location / {
proxy_pass http://$http_host$request_uri;
}
}
}
nginx實現代理上網,有三個關鍵點必須注意,其他的配置跟普通的nginx同樣
1.增長dns解析resolver
2.增長無server_name名的server
3.proxy_pass指令
具體實現步驟:
1.把以下配置填到你的配置文件http做用域,
2.重啓nginx使配置文件生效
3.設置ie代理
4.可使用代理上網了。
能夠訪問http://ip.quancha.cn檢測代理是否生效
使用nginx代理上網後
轉自:http://www.cnblogs.com/Anker/p/6056540.html