什麼是反向代理？

了解什麼是反向代理，以及它如何優化伺服器速度並説明使用防火牆確保您的網站安全。

反向代理是位於另一台伺服器前面的伺服器，充當仲介。反向代理充當客戶端和實際應用程式之間的“中間人”。它還可以通過將請求從一台伺服器轉發到另一台伺服器來提高網路連接的性能和安全性。

在本文中，瞭解反向代理的用途以及它們與其他代理的區別。

反向代理和正向代理之間的區別。

A reverse proxy is a proxy server that forwards all requests to another server. Meanwhile, a forward proxy acts as an intermediary between two servers.

代理伺服器與反向代理。

您可以使用兩種主要類型的代理伺服器：反向代理和正向代理。

反向代理充當客戶端和互聯網之間的仲介。它使您能夠在外部訪問您的網站，而無需在防火牆或路由器上打開埠 80。這是因為它允許您使用任何IP位址訪問您的網站，使不在自己電腦前的使用者更容易。

正向代理伺服器的工作方式與反向代理伺服器不同。它不是充當仲介，而是直接向網路上的另一台計算機請求。這種方法的優點是，如果有人嘗試通過其IP位址訪問其中一個網站，他們可以看到以該確切域名託管的所有其他網站。

反向代理有什麼用途？

There are many uses for a reverse proxy, although they’re not as valuable as residential proxies. We’ll look at how reverse proxies can offer load balancing to optimize website processing, enhance security, serve static and dynamic content, improve SEO, and communicate between networks.

通過負載平衡優化速度。

反向代理負載平衡是一種在多個伺服器之間分配流量的方法。此方法的主要用途是通過將傳入的用戶端請求分發到各種伺服器來提高 Web 應用程式的性能和可用性。此外，您還可以將其用於負載平衡目的。

反向代理負載平衡如何工作？

此過程將一直持續到所有後端伺服器都處理完所有請求，或者直到群集中的任何給定伺服器上沒有更多連接等待處理（超時）。完成所有請求后，它們將再次發送回去。這次使用指示成功或失敗的回應代碼，具體取決於它們是否成功處理。

通過加密和防火牆增強安全性。

反向代理背後的主要思想是為 Web 應用程式提供安全性和性能優勢。它通過僅允許它們從特定位置或網路或通過特定埠（例如8080）進行訪問來實現此目的。因此，它們有時被稱為“反向代理防火牆”。 

反向代理位於現有 Web 伺服器的前面，可提供額外的安全性。簡而言之，它隱藏了內部網路的內部結構。它還使您能夠為所有流量添加SSL加密。這樣，所有數據在從您的基礎設施通過互聯網發送之前都會被加密。

輪換住宅代理可以通過頻繁更改 IP 位址來提高匿名性，從而增加另一層安全性。它允許您隱藏您的身份，同時向 Web 伺服器發送無限的請求。

什麼是SSL？

SSL代表安全套接字層，一種用於加密通過計算機網路發送的信息的協定。它使用公鑰加密來保護在兩台電腦或網路之間傳輸的數據。此外，SSL 還提供身份驗證，因此使用者可以確保他們正在與他們認為的人聯繫。例如，當您打開谷歌瀏覽器時，您可能會注意到位址列中有一個鎖定圖示。這表示您的連接已使用 SSL 加密技術進行保護。

SSL 終止是保護 Web 應用程式和服務的一種經濟高效的方法。它提供了與昂貴證書相同的安全級別，但沒有麻煩和費用。SSL 終止是希望為客戶提供更安全體驗同時降低成本的託管服務提供者的理想解決方案。他們通過消除購買其他證書或將其安裝在自己的伺服器上的需要來實現這一點。

從後端伺服器提供靜態和動態內容。

您可以將一台計算機用於靜態內容，另一台計算機用於動態內容;兩者都有自己的虛擬IP位址，但共用相同的主機名。 

但是，使用此方法存在一些缺點。

• 它需要更多的硬體，而不僅僅是兩台共用一個IP位址的機器。
• 每個設備都安裝了自己的軟體，必須單獨配置。
• 如果您希望每台電腦上有不同的服務，則需要為每個服務提供單獨的配置檔。 

使用單獨主機的另一個問題是，當您重新啟動計算機時，除非您更新其配置，否則它們不再相互通信。 如果您對所有伺服器使用相同的主機名，這不是問題，但是當您有多個具有不同名稱和IP位址的主機時，這可能會很痛苦。在這種情況下，您需要單獨更新每台計算機的配置檔。

重寫網址以改善您的搜尋引擎優化。

URL 重寫或域映射是更改或修改URL以使其對訪問者和搜尋引擎更有意義的過程。您可以通過添加新參數、刪除某些參數甚至從頭開始創建新URL來做到這一點。

URL重寫的主要目標是改善用戶體驗和SEO性能。它通過添加新參數或刪除不需要的參數來實現此目的。它還確保其他網站上的連結指向與您的頁面相同的頁面。例如，您可能有一個聯盟計劃連結到另一個網站。域映射從頭開始創建新的 URL（也稱為 301 重定向）。

提供網路之間的訪問。

當兩個網路或位置之間沒有直接訪問時，反向代理也很有説明。例如，您可能有一個只能訪問 Internet 的網路，而另一個網路只能存取內部資源（如資料庫和文件伺服器）。 

在這種情況下，您可以在面向互聯網的一端使用反向代理。因此，來自內部網路的任何請求在轉發到公共互聯網之前都會經過它。如果您的應用程式需要直接通過 HTTP 發出請求，您仍會在其單獨的路徑上發送這些請求;在到達目的地之前，他們將經過額外的軟體層。 

這種方法背後的想法是，設置兩端的攻擊者都無法通過 HTTP 直接訪問。除非他們以某種方式設法通過兩層安全（反向代理防火牆和Web伺服器）。

反向代理可以派上用場的另一種情況是，如果您希望在生產環境中運行一組應用程式。相比之下，另一個組在不同的或子功能變數名稱下以開發模式運行，而無需它們相互交互。

代理也可用於數據挖掘，例如在網路抓取時。查看其他 住宅代理用例清單。

常見問題。

反向代理和負載均衡器有什麼區別？

反向代理伺服器充當用戶端和原始 Web 應用程式之間的仲介。負載均衡器是多個 Web 應用程式（或服務）之間的仲介。有時，它們也可能充當從另一台伺服器提供的內容的緩存層。  

反向代理安全嗎？

反向代理通過添加一層加密和匿名性來增加 Web 操作的安全性。如果您不是代理管理員，則代理可能會創建安全漏洞。在這種情況下，您將不知道正在監視哪些資訊。