Java高级正向代理和反向代理理解

文章目录

Java高级正向代理和反向代理理解(小白必看最好懂的教程)
- 1）概要
- 2）什么是代理
- - 1.介绍代理
  - 2.C-S架构
- 3）区分正向代理和反向代理
- 4）正向代理怎么理解
- - 1.生活场景
  - 2.互联网场景
- 5）反向代理怎么理解
- - 1.生活场景
  - 2.互联网场景
- 6）总结

Java高级正向代理和反向代理理解(小白必看最好懂的教程)

本文转自个人Hexo博客：https://liulei-root.github.io/2022/041810198.html

1）概要

首先bb几句
本文主要介绍正向代理和反向代理的区别，如何区分，各自的好处，还有一些应用场景
主要是白话文的内容，不会有太多专业术语，主要是面向纯小白，做个解疑
部分地方稍微不严谨，纯粹只为更好的理解

2）什么是代理

1.介绍代理

代理的精髓重在于代
游戏代理，网购代购，某同城代跑腿
代主要在于一个"替别人干事" 的感觉
只不过互联网中，代理这个名词稍微高级了一丢丢

为了方便接下来的理解，请一定要先熟悉这个：C-S架构

2.C-S架构

C 是客户端，client，n. [经] 客户；顾客；委托人
S 是服务器，server，n. 服伺者；服勤者；计算机网络服务器；计算器主机
百度百科的介绍就挺详细的：服务器-客户机
必须理解了这个，才可以简单易懂的理解正向代理和反向代理的区别，所以我再多简单介绍几句
说白了，C-S就是一个客户和老板的关系，需要服务的一方和提供服务的一方关系
买东西的是client，卖东西的server，买东西是一种需求，卖东西是满足别人的购物需求
浏览网页的人是client，搭建网页的人是server，浏览网页是一中获取信息的需求，做网页的人提供了信息提供的服务

本文不考虑B-S架构，虽然不严谨，但是对于理解正向代理和反向代理很有用
理解了C-S架构，理解了正向代理反向代理以后，自然会懂B-S架构是什么，
就好比高中物理说不存在向心力，那也只是在高中物理的范畴之内为了学生更好的理解而说的
还有就是先“不严谨的认为ip是每人都不同的”，理解了ip以后，再去理解内网和外网ip

3）区分正向代理和反向代理

代理的本质，就是"中介"，主要是要搞懂，这个中介在代替client，还是代替server

“替真正的client”，向server申请服务的是正向代理
正向代理是client的行为，目的是为了伪造出"client身份"

“替真正的server”，给client提供服务的是反向代理
反向代理是server方的行为，目标是伪造出"server身份"

4）正向代理怎么理解

刚刚说了，伪造了client身份的，就是正向代理，来几个例子

1.生活场景

一些什么情况需要伪造client身份呢？
比如，想买烟的未成年和不准卖烟给未成年的烟店老板，一个是client，一个是server
这个未成年需要买烟的话，就不能以自己的身份来买，所以他需要叫个代跑腿的成年小哥
这个时候这个跑腿小哥就是未成年小伙伪造的"client"，属于正向代理

2.互联网场景

某用户小A，不想要某网站发现他的ip登录过，使用代理ip以后，他在互联网中的所作所为，就好像都是那个代理iP在做的
代理ip代替着小A，互联网中的各个server们只知道代理ip来过，不知道小A来过
又比如一些网站禁止一个ip访问太频繁，但client方的小B又需要频繁获取这个网站的信息，那么"正向代理"的代理ip就起作用了
小B只需要频繁更换代理ip来伪装是很多client访问网站就行了。

5）反向代理怎么理解

正向代理是伪造的client身份，那么反向代理伪造出"server身份"的场景了

1.生活场景

先说下生活场景，
假如有这么一个生产车间，里面有价格高昂的各种加工设备，这个车间的服务是"拿到用户寄过来的材料，然后对材料进行加工后给客户"，为了保证安全，车间安排在一个无人知晓的地下密室中，然后在人人能看到的地方建了一个"招待厅"，再接受客户的材料时，需要先在招待厅验货，然后由招待厅秘密运输给地下密室车间去处理和加工，加工完以后通过一次招待厅把加工好的东西返给客户
这样的好处是：招待厅的搭建比车间肯定要简单，车间有各种机器，招待厅只要放几把"椅子"，如果有一个招待厅被导弹炸了，车间还在，只需要再建一个招待厅，就可以继续工作，提供服务，而且不需要担心有些客户在材料里偷偷藏屎。

2.互联网场景

就拿上面的生活场景对比，很多互联网公司的网站，都是做了类似的处理的，用户在网站上的操作和数据，需要在某个重点服务器上进行计算和处理
这个重要的服务器就等同于"真正的生产车间"
所以就需要一个招待厅，一般的互联网公司都是用的Nginx服务器
用户感觉自己的请求都是这个"招待厅-nginx服务器"处理的，但其实真正的server被隐藏起来了
nginx是隐藏的server
这样就可以在nginx前台服务器上做些安全处理，比如"防止客户藏屎"，对于一些疑似不安全的请求记录，就不转发到后台主服务器
再比如如果有人炸掉了招待厅———"DDos"攻击导致服务器崩溃，主要生成环境没被破坏，可以快速搭建一个新的nginx服务器，nginx服务器搭建肯定比系统主环境服务器简单
快速搭建的话，一般都有搭建脚本，用git或svn拉一下nginx配置文件，跑起来就恢复了，有些还在tx云或者al云上有对应的系统镜像，搭建更快

6）总结

首先正向代理和反向代理都是"替人办事"的身份，主要区分在于：

正向代理伪造client，反向代理伪造server

另外两者的好处就是：
说道好处，那肯定就只是对自己而言的

正向代理的好处是对client而言的，反向代理的好处是对server而言的

这么说还是有点绝对…但主要是这样的

client使用正向代理隐藏了自己的真实身份，server用反向代理保护了server的安全

正向代理和反向代理在互联网中真的非常常见，可能只是有的注意不到那么多
个人感觉比较经典的正向代理就是代理ip，反向代理就是前台nginx转发后台主服务器的架构了