概要

习惯性的bb几句
本文主要介绍正向代理和反向代理的区别，如何区分，各自的好处，还有一些应用场景
主要是白话文的内容，不会有太多专业术语，主要是面向纯小白，做个解疑，
部分地方稍微不严谨，纯粹只为更好的理解，

（去年写了一篇有关于代理IP是什么东西的文章，
代理IP是什么意思？浏览器代理和代理服务器是什么（小白必看，看了必会，不看血亏），
感兴趣的也可以看看，推荐先看看，很好懂）
在这里插入图片描述

什么是代理

介绍代理

回顾一下那篇介绍代理ip的文章，代理的精髓重在于代
游戏代理，网购代购，某同城代跑腿，
代主要在于一个"替别人干事" 的感觉
只不过互联网中，代理这个名词稍微高级了一丢丢

为了方便接下来的理解，请一定要先熟悉这个：

C-S架构

c是客户端，client，n. [经] 客户；顾客；委托人
s是服务器，server，n. 服伺者；服勤者；计算机网络服务器；计算器主机；
百度百科的介绍就挺详细了服务器-客户机
必须理解了这个，才可以简单易懂的理解正向代理和反向代理的区别，所以我再多简单介绍几句
说白了，C-S就是一个客户和老板的关系，需要服务的一方和提供服务的一方关系，
买东西的是client，卖东西的server，买东西是一种需求，卖东西是满足别人的购物需求
浏览网页的人是client，搭建网页的人是server，浏览网页是一中获取信息的需求，做网页的人提供了信息提供的服务

本文不考虑B-S架构，虽然不严谨，但是对于理解正向代理和反向代理很有用
理解了C-S架构，理解了正向代理反向代理以后，自然会懂B-S架构是什么，
就好比高中物理说不存在向心力，那也只是在高中物理的范畴之内为了学生更好的理解而说的
还有就是先“不严谨的认为ip是每人都不同的”，理解了ip以后，再去理解内网和外网ip

区分正向代理和反向代理

代理的本质，就是"中介"，主要是要搞懂，这个中介在代替client，还是代替server

“替真正的client”，向server申请服务的是正向代理
正向代理是client的行为，目的是为了伪造出"client身份"

“替真正的server”，给client提供服务的是反向代理
反向代理是server方的行为，目标是伪造出"server身份"

什么是正向代理

刚刚说了，伪造了client身份的，就是正向代理，来几个例子

生活场景

一些什么情况需要伪造client身份呢：
比如，想买烟的未成年和不准卖烟给未成年的烟店老板，一个是client，一个是server
这个未成年需要买烟的话，就不能以自己的身份来买，所以他需要叫个代跑腿的成年小哥，
这个时候这个跑腿小哥就是未成年小伙伪造的"client"，属于正向代理

互联网场景

我之前的那篇介绍代理IP的文章，就是非常典型的一个正向代理场景，
再发一遍链接代理IP是什么意思？浏览器代理和代理服务器是什么（小白必看，看了必会，不看血亏）

某用户小A，不想要某网站发现他的ip登录过，使用代理ip以后，他在互联网中的所作所为，就好像都是那个代理IP在做的，
代理ip代替着小A，互联网中的各个server们只知道代理ip来过，不知道小A来过
又比如一些网站禁止一个ip访问太频繁，但client方的小B又需要频繁获取这个网站的信息，那么"正向代理"的代理ip就起作用了，小B只需要频繁更换代理ip来伪装是很多client访问网站就行了。

什么是反向代理

正向代理是伪造的client身份，那么反向代理伪造出"server身份"的场景了

生活场景

先说下生活场景，
假如有这么一个生产车间，里面有价格高昂的各种加工设备，这个车间的服务是"拿到用户寄过来的材料，然后对材料进行加工后给客户"，为了保证安全，车间安排在一个无人知晓的地下密室中，然后在人人能看到的地方建了一个"招待厅"，再接受客户的材料时，需要先在招待厅验货，然后由招待厅秘密运输给地下密室车间去处理和加工，加工完以后通过一次招待厅把加工好的东西返给客户
这样的好处是：招待厅的搭建比车间肯定要简单，车间有各种机器，招待厅只要放几把"椅子"，如果有一个招待厅被导弹炸了，车间还在，只需要再建一个招待厅，就可以继续工作，提供服务，而且不需要担心有些客户在材料里偷偷藏屎。

互联网场景

就拿上面的生活场景对比，很多互联网公司的网站，都是做了类似的处理的，用户在网站上的操作和数据，需要在某个重点服务器上进行计算和处理，
这个重要的服务器就等同于"真正的生产车间"，
所以就需要一个招待厅，一般的互联网公司都是用的Nginx服务器，
用户感觉自己的请求都是这个"招待厅-nginx服务器"处理的，但其实真正的server被隐藏起来了，
nginx是隐藏的server
这样就可以在nginx前台服务器上做些安全处理，比如"防止客户藏屎"，对于一些疑似不安全的请求记录，就不转发到后台主服务器，
再比如如果有人炸掉了招待厅———"DDos"攻击导致服务器崩溃，主要生成环境没被破坏，可以快速搭建一个新的nginx服务器，nginx服务器搭建肯定比系统主环境服务器简单，
快速搭建的话，一般都有搭建脚本，用git或svn拉一下nginx配置文件，跑起来就恢复了，有些还在tx云或者al云上有对应的系统镜像，搭建更快