正向代理和反向代理是两种常见的代理服务器类型，它们在网络架构中扮演不同角色，核心区别在于代理对象和使用场景。
1. 正向代理（Forward Proxy）
- 定义：正向代理是客户端（如浏览器）主动配置的代理服务器，代表客户端向外部服务器发送请求。
- 核心作用：
- 隐藏客户端身份：目标服务器只能看到代理的 IP，而非客户端的真实 IP。
- 绕过访问限制：客户端通过代理访问被封锁的资源（如翻墙）。
- 缓存加速：代理缓存常用资源，减少重复请求。
- 使用场景：
- 企业内网员工通过代理访问外网。
- 用户通过 VPN 访问被地理限制的内容（如 Netflix）。
举例：
假设你在中国访问 Google，但 Google 被屏蔽。此时你连接一台位于美国的正向代理服务器，由它替你访问 Google 并返回结果。Google 看到的是代理服务器的 IP，而非你的真实 IP。
2. 反向代理（Reverse Proxy）
- 定义：反向代理是服务器端配置的代理，代表服务器接收客户端的请求，并将请求转发给内部的后端服务器。
- 核心作用：
- 隐藏服务器身份：保护后端服务器的真实 IP 和架构。
- 负载均衡：将请求分发到多个服务器，避免单点过载。
- 安全防护：提供 SSL 加密、防火墙、DDoS 防御等功能。
- 静态资源缓存：加速内容分发（如 CDN）。
- 使用场景：
- 网站使用 Nginx 接收用户请求，再转发给后端的 Tomcat 集群。
- 云服务商通过反向代理提供统一的 API 网关。
举例：
当用户访问 https://example.com 时，请求实际发送到反向代理服务器（如 Nginx），代理再将请求分发给后端的 Web 服务器（如 Node.js、Java 应用）。用户并不知道后端服务器的存在。
3. 核心区别
| 对比维度 | 正向代理 | 反向代理 |
|---|---|---|
| 代理对象 | 代理客户端 | 代理服务端 |
| 客户端感知 | 客户端需主动配置代理 | 客户端无感知，直接访问代理地址 |
| 主要目的 | 保护客户端隐私、绕过访问限制 | 保护服务器、负载均衡、提升安全性 |
| 典型工具 | Shadowsocks、Squid | Nginx、HAProxy、Cloudflare |
| 隐藏对象 | 隐藏客户端 IP | 隐藏服务器 IP |
4. 总结
- 正向代理是“客户端的中介”，帮助客户端访问外部资源。
- 反向代理是“服务器的中介”，帮助服务器处理客户端请求。
- 关键记忆点：正向代理“替客户端出头”，反向代理“替服务器挡枪”。
