您好,欢迎访问一九零五行业门户网

了解正向代理与反向代理的区别

正向代理的概念正向代理,也就是传说中的代理,他的工作原理就像一个跳板,
简单的说,
我是一个用户,我访问不了某网站,但是我能访问一个代理服务器
这个代理服务器呢,他能访问那个我不能访问的网站
于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容
代理服务器去取回来,然后返回给我
从网站的角度,只在代理服务器来取内容的时候有一次记录
有时候并不知道是用户的请求,也隐藏了用户的资料,这取决于代理告不告诉网站
结论就是 正向代理 是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。
启用apache代理模块
a2enmod proxya2enmod proxy_http
配置正向代理很简单,只需要在浏览器的proxy选项里加入你的apache配置的vhost主机即可1.1 apache配置 httpd-vhosts.conf(以windows下为例)
367e5423ee61f30ef297d66282a28f6f    serveradmin prograsliu@gmail.com    documentroot d:/www/test    servername www.test.com    serveralias test.com    errorlog logs/test.com-error.log    customlog logs/test.com-access.log common        alias /sublook d:/www/test/look/sublook/    18d4f33c18dc818d2362eebe2c1a9e11        options followsymlinks        allowoverride all        order allow,deny        allow from all    bb15ed4aadeed04b3991578461de0768        #正向代理设置    proxyrequests on    proxyvia on    7d9fcec3554cc595fd40d709276976ea        order deny,allow        deny from all        allow from 127.0.0.1    248646610573c6b250290f263ba4c0b4ee672f0beb03b42be69279368a66a410
现在看正向代理设置那一段
proxyrequests on:开启apache正向代理
proxyvia on:控制位于代理服务器链中的代理请求的流向
引用apache2.2官方文档中对proxyvia的解释如下:
1.如果设置为默认值off ,将不会采取特殊的处理。如果一个请求或应答包含via:头,将不进行任何修改而直接通过。
2.如果设置为on每个请求和应答都会对应当前主机得到一个via:头。
3.如果设置为full ,每个产生的via:头中都会额外加入apache服务器的版本,以via:注释域出现。
4.如果设置为block ,每个代理请求中的所有via:头行都将被删除。且不会产生新的via:头。
6ee15aaa635d127fa1757e7ffe9b4b24...248646610573c6b250290f263ba4c0b4:用来控制谁可以访问你的代理
7d9fcec3554cc595fd40d709276976ea     order deny,allow    deny from all     allow from 127.0.0.1248646610573c6b250290f263ba4c0b4
此处设置为本机可以使用代理,真正使用的时候就自己设置了
1.2 浏览器设置(以firefox为例)
1.3 访问效果
访问 www.sina.com,观察http请求response:
可以看到,via:www.test.com,正向代理成功了。
反向代理的概念继续举例:
例用户访问 http://test.me/readme
但test.me上并不存在readme页面
他是偷偷从另外一台服务器上取回来,然后作为自己的内容吐给用户
但用户并不知情
这里所提到的 test.me 这个域名对应的服务器就设置了反向代理功能
结论就是 反向代理正好相反,对于客户端而言它就像是原始服务器,并且客户端不需要进行任何特别的设置。客户端向反向代理 的命名空间(name-space)中的内容发送普通请求,接着反向代理将判断向何处(原始服务器)转交请求,并将获得的内容返回给客户端,就像这些内容 原本就是它自己的一样。
2.1 apache设置
<virtualhost *:80> serveradmin prograsliu@gmail.com documentroot "d:/www/test" servername www.test.com serveralias test.com errorlog "logs/test.com-error.log" customlog "logs/test.com-access.log" common alias /sublook "d:/www/test/look/sublook/" <directory "d:/www/test"> options followsymlinks allowoverride all order allow,deny allow from all </directory> #反向代理设置 proxypass /proxy http://www.proxypass.com/proxy proxypassreverse /proxy http://www.proxypass.com/proxy </virtualhost> <virtualhost *:80> serveradmin prograsliu@gmail.com documentroot "d:/www/proxypass" servername www.proxypass.com serveralias proxypass.com <directory "d:/www/proxypass"> options followsymlinks allowoverride all order allow,deny allow from all </directory> </virtualhost>
现在看反向代理设置那一段
proxypass /proxy http://www.proxypass.com/proxy : 将 www.test.com/proxy 域下的所有请求转发给 www.proxypass.com/proxy 代理,例如 www.test.com/proxy/login.php 会交给 www.proxypass.com/proxy/login.php 代理
proxypassreverse /proxy http://www.proxypass.com/proxy :
www.proxypass.com/proxy/login.php 中有如下代码:
<?php header('location: http://www.proxypass.com/proxy/result.php');?>
那么在重定向的时候,apache会将http请求重新设为 http://www.test.com/proxy/result.php, 这样的作用稍后讲解
www.proxypass.com/proxy/result.php 中有如下代码:
<?php echo 'in proxypass.com <br>';?>
2.2 浏览器访问效果
访问 www.test.com/proxy/login.php
apache将请求交给 www.proxypass.com/proxy/login.php 代理,http请求如图:
可以发现其实request中的请求还是 www.test.com 的,但是它确实是由 www.proxypass.com 来处理的
proxypass.com/proxy/login.php 重定向到 proxypass.com/proxy/result.php
页面显示 in proxypass.com
http请求如图:
也可以看到请求依然是 www.test.com/proxy/result.php
这里就是 proxypassreverse 发挥作用的地方,如果不加这个项,重定向后http请求会如下图:
可以发现请求中的get是 www.proxypass.com 而不是 www.test.com ,这是因为配置了proxypassreverse后,proxypass.com/proxy/login.php 在重定向到 proxypass.com/proxy/result.php 时,apache会将它调整回 test.com/proxy/result.php , 然后apache再将 test.com/proxy/result.php 代理给 proxypass.com/proxy/result.php,所以说配置了 proxypassreverse 后,即使 proxypass.com/proxy 下的程序有重定向到其他 proxypss.com/proxy 的文件的(如 login.php 重定向到 result.php),你也不会在请求中发现 proxypass.com 的影子。
两者区别从用途上来讲:
正向代理的典型用途是为在防火墙内的局域网客户端提供访问internet的途径。
正向代理还可以使用缓冲特性减少网络使用率。
反向代理的典型用途是将防火墙后面的服务器提供给internet用户访问。
反向代理还可以为后端的多台服务器提供负载平衡,或为后端较慢的服务器提供缓冲服务。
另外,反向代理还可以启用高级url策略和管理技术,从而使处于不同web服务器系统的web页面同时存在于同一个url空间下。
从安全性 来讲:
正向代理允许客户端通过它访问任意网站并且隐藏客户端自身,因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。
反向代理对外都是透明的,访问者并不知道自己访问的是一个代理。
本文讲解了正向代理与反向代理的区别,更多相关内容请关注。
相关推荐:
如何使用apache 搭建虚拟主机
如何通过sh memcached 进程启动及监控
介绍自动登入google play下载app report 的相关内容
以上就是了解正向代理与反向代理的区别的详细内容。
其它类似信息

推荐信息