反向代理是指代理服務(wù)器接受互聯(lián)網(wǎng)上的連接請(qǐng)求，然后將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器。并將結(jié)果從服務(wù)器返回到請(qǐng)求在互聯(lián)網(wǎng)上連接的客戶端，此時(shí)代理服務(wù)器在外部世界中顯示為服務(wù)器。

通常的代理服務(wù)器僅用于代理內(nèi)部網(wǎng)絡(luò)到互聯(lián)網(wǎng)的連接請(qǐng)求。客戶端必須指定一個(gè)代理服務(wù)器，并將最初直接發(fā)送到Web服務(wù)器的http請(qǐng)求發(fā)送到代理服務(wù)器。當(dāng)代理服務(wù)器可以代理外部網(wǎng)絡(luò)上的主機(jī)并訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)，這種代理服務(wù)稱為反向代理服務(wù)。

反向代理服務(wù)器通常有兩種模式，可以作為內(nèi)容服務(wù)器的主體替身和內(nèi)容服務(wù)器集群的負(fù)載平衡器。

1.成為內(nèi)容服務(wù)器的主體

如果您的內(nèi)容服務(wù)器包含必須保持安全的敏感信息，如信用卡號(hào)數(shù)據(jù)庫(kù)，您可以在防火墻外設(shè)置一個(gè)代理服務(wù)器作為內(nèi)容服務(wù)器的主體。當(dāng)外部客戶端試圖訪問(wèn)內(nèi)容服務(wù)器時(shí)，它將被發(fā)送到代理服務(wù)器。實(shí)際內(nèi)容位于內(nèi)容服務(wù)器上，內(nèi)容服務(wù)器在防火墻內(nèi)受到保護(hù)。代理服務(wù)器位于防火墻之外，在客戶端看來(lái)就像一個(gè)內(nèi)容服務(wù)器。

當(dāng)客戶端向站點(diǎn)發(fā)出請(qǐng)求時(shí)，請(qǐng)求將被傳送到代理服務(wù)器。然后，代理服務(wù)器通過(guò)防火墻中的特定通道將客戶端的請(qǐng)求發(fā)送到內(nèi)容服務(wù)器。然后，內(nèi)容服務(wù)器通過(guò)該通道將結(jié)果傳輸回代理服務(wù)器。代理服務(wù)器將檢索到的信息發(fā)送給客戶機(jī)，就好像代理服務(wù)器是實(shí)際的內(nèi)容服務(wù)器一樣(參見圖2)。如果內(nèi)容服務(wù)器返回錯(cuò)誤消息，代理服務(wù)器會(huì)截獲該消息，并在將消息發(fā)送給客戶端之前更改報(bào)頭中列出的任何URL。這將阻止外部客戶端獲取內(nèi)部?jī)?nèi)容服務(wù)器的重定向網(wǎng)址。

這樣，代理服務(wù)器在安全數(shù)據(jù)庫(kù)和可能的惡意攻擊之間提供了另一個(gè)屏障。與擁有整個(gè)數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限的情況相比，即使攻擊僥幸成功，攻擊者最多也僅限于詢問(wèn)單個(gè)事務(wù)中涉及的信息。未經(jīng)授權(quán)的用戶無(wú)法訪問(wèn)真正的內(nèi)容服務(wù)器，因?yàn)榉阑饓νǖ乐辉试S代理服務(wù)器訪問(wèn)。

2.作為內(nèi)容服務(wù)器的負(fù)載平衡器

您可以在一個(gè)組織中使用多個(gè)代理服務(wù)器來(lái)平衡網(wǎng)絡(luò)服務(wù)器之間的網(wǎng)絡(luò)負(fù)載。在該模型中，可以通過(guò)使用代理服務(wù)器的緩存特性來(lái)創(chuàng)建用于負(fù)載平衡的服務(wù)器池。此時(shí)，代理服務(wù)器可以位于防火墻的兩側(cè)。如果Web服務(wù)器每天接收大量請(qǐng)求，可以使用代理服務(wù)器來(lái)分擔(dān)Web服務(wù)器的負(fù)載，提高網(wǎng)絡(luò)訪問(wèn)的效率。

代理服務(wù)器充當(dāng)由客戶端發(fā)送到真實(shí)服務(wù)器的請(qǐng)求的中間中介。代理服務(wù)器將請(qǐng)求的文檔存儲(chǔ)在緩存中。如果有多個(gè)代理服務(wù)器，DNS可以通過(guò)“循環(huán)復(fù)用”的方式選擇自己的IP地址，為請(qǐng)求隨機(jī)選擇路由?？蛻舳嗣看味际褂孟嗤腢RL，但是請(qǐng)求采用的路由每次都可能經(jīng)過(guò)不同的代理服務(wù)器。

可以使用多個(gè)代理服務(wù)器來(lái)處理對(duì)大容量?jī)?nèi)容服務(wù)器的請(qǐng)求，這具有內(nèi)容服務(wù)器可以處理更高負(fù)載并且比單獨(dú)工作時(shí)更高效的優(yōu)點(diǎn)。在初始啟動(dòng)期間，代理服務(wù)器第一次從內(nèi)容服務(wù)器檢索文檔，然后對(duì)內(nèi)容服務(wù)器的請(qǐng)求數(shù)量將大大減少。有不懂的請(qǐng)咨詢夢(mèng)飛服務(wù)器了解。