正向代理和反向代理-详解代理主机的两品种型 (正向代理和反向代理的区别)
从字面意思上看,代理就是替代处置的意思,一个对象有才干替代另一个对象处置某一件事。
代理,这个词在咱们的日常生存中也不生疏,比如在购物、旅行等场景中,咱们经常会委托他人替代咱们成功某些义务。在技术畛域,这个概念也被宽泛运行,尤其是在计算机网络通讯和程序设计中,代理表演着相当关键的角色,触及控制访问、安保包全、才干裁减等复杂而弱小的方面。
网络通讯中的代理
在计算机网络中,说到代理,经常谈判到正向代理和反向代理的概念。
在详细开展前,咱们先经常使用一个比喻来笼统的了解下这两个概念:小明去饭馆吃饭,正向代理就像是小明的好友帮他去点餐,服务员并不知道最终吃饭的人是小明;而反向代理则像是饭馆的服务员,他们选择把小明的订单送到哪个厨师手里去做。经过这个比喻,咱们可以初步感遭到正向代理和反向代理在角色和性能上的不同。
搞分明网络通讯中的代理和反向代理,大家只需弄明确两件事:你在公司的电脑是怎样访问到外网的,你部署的网站或许API又是怎样被外网访问到的。
公司电脑上网
首先看公司电脑上网:公司里的电脑普通不会间接衔接到互联网,它们理论在一个内网环境中,这既有老本的思考,也有安保控制的须要。办公电脑普通会先衔接到替换机,替换机再衔接到路由器,路由器再衔接到互联网。
在这些衔接中,替换机只是一个小透明,办公电脑可以看到路由器,路由器也可以看到办公电脑,所以替换机不是咱们这里所说的代理。
这里真正的代理是路由器,办公电脑访问网络时,恳求先抵达路由器,路由器做个恳求起源的注销,记下这个恳求是从哪台电脑收回的,而后再发到互联网上。恳求出了路由器,互联网上能够看到的就是这个路由器,而看不到你的办公电脑。数据从远程主机前往时,也是先抵达这个路由器,路由器再依据之前做的恳求起源注销,将数据转发到对应的办公电脑上。
这种场景下,路由器就是一个正向代理,代理内网电脑访问互联网。
图片
除了经常使用路由器这种比拟经常出现的代理方式,其实还有很多方式,比如在阅读器中性能HTTP代理,只准许经过阅读器访问外网。
网站被外网访问
再看网站或许API是怎样被外网访问到的:理论状况下,大家的主机也是放在内网中的,间接泄露在互联网上会有安保危险,也不利于治理。所以,咱们会在主机和互联网之间设置一个代理主机,理论是或许LVS这种负载平衡器。当外网的用户想要访问你的网站或API时,他们的恳求首先会发送到这个代理主机上。
这个代理主机就是一个反向代理。
图片
反向代理主机接到恳求后,它知道内网中哪台主机能提供这个服务,于是它就把恳求转发给对应的主机。主机处置完这个恳求后,再把结果发送回反向代理主机,最后由反向代理主机前往给外网的用户。
对比
以上就是计算机网络中正向代理和反向代理的基本原理和运行场景,咱们再做一个对比,加深印象。
正向代理和反向代理的区别关键体如今它们服务的对象和用途上:
对比项 |
正向代理(ForwardProxy) |
反向代理(ReverseProxy) |
服务对象 |
客户端 |
主机 |
关键用途 |
-协助客户端访问不可间接访问的资源 -启动访问控制缓和存以提高速度和安保性 |
-暗藏主机实在IP地址 -提供负载平衡性能 -提高主机访问速度和安保性 |
上班方式 |
-客户端性能代理主机,恳求先发送至代理主机 -代理主机代为访问指标主机并前往资源给客户端 |
-客户端恳求发送至反向代理主机 -反向代理主机依据性能转发恳求到外部网络的特定主机 -从主机失掉照应后前往给客户端 |
举例说明 |
-经常使用阅读器设置代理主机,一切上网恳求经由代理主机访问互联网资源 |
-依据负载平衡战略将用户恳求散发到不同主机处置 |
繁难来说,正向代理是客户端的代理,协助客户端访问到不可间接失掉的资源;反向代理是主机的代理,协助主机平滑处置来自各方的恳求。
程序设计中的代理
在程序设计中,也有一个代理形式,只管和网络中的正向代理或反向代理的概念不齐全一样,但实质上它们都是代理的概念,都是作为中介提供隔离、暗藏、控制访问和性能增强等作用。
Justshowmethecode!如今咱们用Go来编写一个代理的实例程序,假定咱们有一个资源类,咱们宿愿在访问这个资源时,记载访问次数,并在资源不再被援用时智能监禁资源。
首先,定义一个资源接口Resource和成功这个接口的资源类MyResource:
packagemnimport("fmt")//Resource接口定义了资源须要成功的方法typeResourceinterface{Use()Release()}//MyResource是成功了Resource接口的资源类typeMyResourcestruct{}func(r*MyResource)Use(){fmt.Println("UsingMyResource")}func(r*MyResource)Release(){fmt.Println("ReleasingMyResource")}
而后,定义一个代理的类ResourceProxy,它蕴含了对资源的援用和援用计数,同时它也成功了Resource接口。
//ResourceProxy是代理的结构体,蕴含资源和援用计数typeResourceProxystruct{resourceResourcerefCountint}//NewResourceProxy是ResourceProxy的结构函数funcNewResourceProxy(resourceResource)*ResourceProxy{return&ResourceProxy{resource:resource,refCount:1}//初始援用计数为1}//Use方法参与援用计数并经常使用资源func(sr*ResourceProxy)Use(){sr.refCount++fmt.Printf("Resourceisused%dtimesn",sr.refCount)sr.resource.Use()}//Release方法缩小援用计数,当计数为0时监禁资源func(sr*ResourceProxy)Release(){sr.refCount--ifsr.refCount==0{sr.resource.Release()}else{fmt.Printf("Resourceisstillusedby%dreferencesn",sr.refCount)}}
最后咱们经常使用这个代理:
funcmain(){resource:=&MyResource{}proxyRef:=NewResourceProxy(resource)proxyRef.Use()//经常使用资源,援用计数参与proxyRef.Release()//监禁一次性援用,援用计数缩小到0,资源被监禁//Output://Resourceisused1times//UsingMyResource//ReleasingMyResource}
这个繁难的例子展示了代理在资源治理中的运行,可以依据实践须要参与更多复杂的逻辑,比如失误处置、同步控制、日志记载等。
在程序设计中,代理形式是一种结构型设计形式,它让咱们能提供一个替代品来代表另一个对象,这个替代品控制着对原对象的访问,可以在访问原对象前后启动一些额外处置。
经过上边的示例,咱们可以发现代理形式的三个关键角色:
在代码实践成功时,代理形式其实有多种不同的成功,包括:
这里就不展现更多的代码了,关键是在适合的机遇经常使用失当的代理形式来处置疑问,这须要细细体会。
做个繁难的小结,代理形式就像程序中的一个两边人,在不须要间接访问某个对象,或许间接访问某个对象不太繁难或许不合乎需求时,代理形式提供了一个十分灵敏的处置打算。
正如本文所讨论的,代理形式在网络通讯和程序设计中都表演着关键的角色。它经过提供一个两边层,增强了系统的安保性、灵敏性和可保养性。把握代理,咱们就领有了在适合的场景下处置疑问的一种弱小才干。宿愿本文的讨论能对你有一点用途。
正向代理和反向代理
1 什么是代理 代理本质上是一个服务器,充当代理角色的服务器,被称为代理服务器。 代理在客户端和服务端之间,类似于中介。 客户端将请求发送给代理,由代理将请求发送给服务端。 服务端响应请求并返回资源给代理,由代理将资源返回给客户端。 2 正向代理与反向代理 代理可以分为正向代理和反向代理。 两者的区别在于代理的对象不同。 正向代理,代理的对象是客户端,对客户端负责,隐藏了客户端的真实身份,服务端只知道正向代理服务器向它发来了请求,却不知道真正发送请求的客户端是谁。 VPN就是常见的正向代理。 举个例子,如果我们想要访问被限制的外国网站或者公司内网,我们可以使用VPN作为正向代理服务器,来替我们获取这些受限的资源。 反向代理,代理的对象是服务端,对服务端负责,隐藏了服务端的真实身份,客户端只知道反向代理服务器响应了它的请求,却不知道真正响应请求的服务端是谁。 我们可以使用Nginx作为反向代理服务器,实现负载均衡、安全防护、限流等功能。 另外,反向代理也是解决跨域的常用方案之一。
正向代理、反向代理、负载均衡(转载)
说到代理,首先我们要明确一个概念,所谓代理就是一个代表、一个渠道;此时就涉及到两个角色,一个是被代理角色,一个是目标角色。
被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程;如同生活中的专卖店,客人到 adidas 专卖店买了一双鞋,这个专卖店就是代理,被代理角色就是 adidas 厂家,目标角色就是用户。
说反向代理之前,我们先看看正向代理,正向代理也是大家最常接触到的代理模式,我们会从两个方面来说关于正向代理的处理模式,分别从软件方面和生活方面来解释一下什么叫正向代理。
在如今的网络环境下,我们如果由于技术需要要去访问国外的某些网站,此时你会发现位于国外的某网站我们通过浏览器是没有办法访问的。
此时大家可能都会用一个操作 FQ 进行访问,FQ 的方式主要是找到一个可以访问国外网站的代理服务器,我们将请求发送给代理服务器,代理服务器去访问国外的网站,然后将访问到的数据传递给我们!
上述这样的代理模式称为正向代理,正向代理最大的特点是客户端非常明确要访问的服务器地址;服务器只清楚请求来自哪个代理服务器,而不清楚来自哪个具体的客户端;正向代理模式屏蔽或者隐藏了真实客户端信息。
来看个示意图(我把客户端和正向代理框在一块,同属于一个环境,后面我有介绍):
客户端必须设置正向代理服务器,当然前提是要知道正向代理服务器的 IP 地址,还有代理程序的端口。
如下图:
明白了什么是正向代理,我们继续看关于反向代理的处理方式,举例如我国的某宝网站,每天同时连接到网站的访问人数已经爆表,单个服务器远远不能满足人民日益增长的购买欲望了。
此时就出现了一个大家耳熟能详的名词:分布式部署;也就是通过部署多台服务器来解决访问人数限制的问题。
某宝网站中大部分功能也是直接使用 Nginx 进行反向代理实现的,并且通过封装 Nginx 和其他的组件之后起了个高大上的名字: Tengine 。有兴趣的童鞋可以访问 Tengine 的官网查看具体的信息
那么反向代理具体是通过什么样的方式实现的分布式的集群操作呢,我们先看一个示意图(我把服务器和反向代理框在一块,同属于一个环境,后面我有介绍):
通过上述的图解大家就可以看清楚了,多个客户端给服务器发送的请求,Nginx 服务器接收到之后,按照一定的规则分发给了后端的业务处理服务器进行处理了。
客户端是无感知代理的存在的,反向代理对外都是透明的,访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。
项目场景
通常情况下,我们在实际项目操作时,正向代理和反向代理很有可能会存在同一个应用场景中,正向代理代理客户端的请求去访问目标服务器,目标服务器是一个反向单利服务器,反向代理了多台真实的业务处理服务器。
具体的拓扑图如下:
截了一张图来说明正向代理和反向代理二者之间的区别,如下图:
我们已经明确了所谓代理服务器的概念,那么接下来,Nginx 扮演了反向代理服务器的角色,它是依据什么样的规则进行请求分发的呢?不用的项目应用场景,分发的规则是否可以控制呢?
这里提到的客户端发送的、Nginx 反向代理服务器接收到的请求数量,就是我们说的负载量。请求数量按照一定的规则进行分发,到不同的服务器处理的规则,就是一种均衡规则。
所以将服务器接收到的请求按照规则分发的过程,称为负载均衡。
负载均衡在实际项目操作过程中,有硬件负载均衡和软件负载均衡两种,硬件负载均衡也称为硬负载,如 F5 负载均衡,相对造价昂贵成本较高。
但是数据的稳定性安全性等等有非常好的保障,如中国移动中国联通这样的公司才会选择硬负载进行操作。
更多的公司考虑到成本原因,会选择使用软件负载均衡,软件负载均衡是利用现有的技术结合主机硬件实现的一种消息队列分发机制。
Nginx 支持的负载均衡调度算法方式如下:
Web 服务器对比
源自:
免责声明:本文转载或采集自网络,版权归原作者所有。本网站刊发此文旨在传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及版权、内容等问题,请联系本网,我们将在第一时间删除。同时,本网站不对所刊发内容的准确性、真实性、完整性、及时性、原创性等进行保证,请读者仅作参考,并请自行核实相关内容。对于因使用或依赖本文内容所产生的任何直接或间接损失,本网站不承担任何责任。