正向代理与反向代理：有什么区别？

正向代理和反向代理都是中介，负责转发流量，但它们代表着不同的主体，并位于连接的两端。

一个正向代理位于客户端前面，并代表它们访问更广泛的互联网。当你通过它路由你的浏览器或脚本时，目标服务器看到的是代理的地址，而不是你的地址——这就是正向代理如何隐藏客户端的源IP。这就是“代理”的日常含义，正是s4m的SOCKS5和HTTP代理：你通过它们指向流量的正向代理。

一个反向代理位于服务器前面，并代表它们与客户端进行交互。当你访问一个大型网站时，你通常会连接到一个反向代理，然后将你的请求转发到许多后端服务器中的一个。客户端通常不知道它的存在。它保护并代表源服务器，而不是客户端——正向代理的镜像。有关完整信息，请参见我们的反向代理指南。

正向代理 — 为客户端服务：

• 隐藏客户端的IP，以便目标看到代理（隐私、网络爬虫、广告和搜索引擎结果验证）。
• 在企业或学校网络上进行访问控制和内容过滤（所有出站流量都通过它）。
• 缓存出站请求并绕过地理限制。

反向代理 — 为服务器服务：

• 负载均衡在多个后端服务器之间。
• TLS/SSL终止，以便后端不需要处理加密。
• 缓存和压缩（CDN是巨大的反向代理）并隐藏源服务器的真实IP。
• 安全性：一个WAF、DDoS保护和一个在应用程序前的单一受控入口点。

常见示例：Nginx、HAProxy、Traefik和Cloudflare充当反向代理；Squid和您在客户端配置的SOCKS5/HTTP代理充当正向代理。同一软件有时可以同时执行两者，但角色由其面向的方向定义。一个有用的方式来看到这种对称性：正向代理将多个客户端隐藏在一个面向外部的地址后面，因此服务器无法区分单个用户；反向代理将多个服务器隐藏在一个面向内部的地址后面，因此客户端无法区分单个后端。在这两种情况下，中介是唯一可见的点，而它保护的对象——客户端的群体或服务器的池——保持在视线之外。

经验法则：如果它保护的是发出请求的人员making，那么它就是一个正向代理；如果它保护的是接收请求的服务receiving，那么它就是一个反向代理。