一天中午午飯后。。
大廢:你在看什么呀
小廢:我在看nginx呢
二廢:你咋在看這個呢
小廢:這不是領(lǐng)導(dǎo)讓作技改嘛,開會說得可玄乎了,讓作代理,并實(shí)現(xiàn)高可用,高負(fù)載,我都不知道代理是啥,還得請兩位哥哥幫幫小弟。
大廢:這還不簡單,二廢知道什么是正向代理嗎?
二廢:我剛百度了一下,正向代理,意思是一個位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器,為了從原始服務(wù)器取得內(nèi)容,客戶端向代理發(fā)送一個請求并指定目標(biāo)(原始服務(wù)器),然后代理向原始服務(wù)器轉(zhuǎn)交請求并將獲得的內(nèi)容返回給客戶端??蛻舳瞬拍苁褂谜虼???赏耆焕斫庋?。
大廢:咳咳,正向代理呢,其實(shí)很簡單,用戶通過代理服務(wù)器去訪問原始服務(wù)器,可以比做到山姆超市買東西。比如,二廢要給豬兒子買奶粉,但山姆超市只能會員去買。小廢有商店的會員,于是,二廢每次買東西都通過小廢去購買。這里的二廢可以看作是客戶端,小廢看作是正向代理服務(wù)器,商店則是客戶端想要訪問的網(wǎng)站或服務(wù)器。這里有兩種場景,一是客戶端訪問不到目標(biāo)服務(wù)器,從而使用代理服務(wù)器去訪問。另外一種是客戶端能訪問到目標(biāo)服務(wù)器,但客戶端想隱藏自己的IP地址,從而借助代理服務(wù)器的身份去訪問目標(biāo)服務(wù)器。一般行里用的VPN用到的就是正向代理,還有就是科學(xué)上網(wǎng)也是正向代理,這個代理是用戶自己設(shè)置的,所以對用戶是可見可感知的。
小廢:那反向代理呢?
大廢:不要急嘛。
二廢:百度是這樣描述的,反向代理服務(wù)器位于用戶與目標(biāo)服務(wù)器之間,但是對于用戶而言,反向代理服務(wù)器就相當(dāng)于目標(biāo)服務(wù)器,即用戶直接訪問反向代理服務(wù)器就可以獲得目標(biāo)服務(wù)器的資源。同時(shí),用戶不需要知道目標(biāo)服務(wù)器的地址,也無須在用戶端作任何設(shè)定。
大廢:是的,但還是很費(fèi)解,還是買東西的例子。小廢為了賺代購費(fèi),向網(wǎng)上散播了很多廣告,很多人通過小廢代購商品,于是買東西都是通過小廢代購,小廢也不用去指定商家。這里買東西的人就是客戶端,賣東西的商家就是目標(biāo)服務(wù)器,這里目標(biāo)服務(wù)器還可以是多臺,客戶端訪問目標(biāo)服務(wù)器來獲取數(shù)據(jù),但是目標(biāo)服務(wù)器的接口不方便對外暴露,于是就通過(小廢)Nginx反向代理給客戶端。作為客戶端并不知道服務(wù)器內(nèi)部接口的情況,只知道Nginx代理的IP地址及接口。這就是反向代理,類似的有大多數(shù)企業(yè)的軟負(fù)載均衡就是用到了nginx,同時(shí)為了避免一些服務(wù)器暴露在外網(wǎng)中被惡意攻擊,很多企業(yè)會選擇把服務(wù)器通過反向代理的方式進(jìn)行隔離,暴露給用戶訪問的服務(wù)器其實(shí)是反向代理服務(wù)后的地址,而不是真正的服務(wù)器網(wǎng)址,這樣就能有效的避免一些惡意攻擊。
二廢:那這兩種代理方式,有哪些區(qū)別呢?
小廢:我總結(jié)了一下,正向代理客戶端知道目標(biāo)網(wǎng)站或者服務(wù)器,但客戶端不方便直接訪問或者無權(quán)限訪問。反向代理,客戶端需要訪問服務(wù)器的服務(wù),而服務(wù)器的服務(wù)接口不方便直接暴露給客戶端,然后就通過反向代理的方式展示給客戶端,而Nginx是一個常用的代理服務(wù)器。
總結(jié):
對于正向代理而言,正向代理服務(wù)器對于客戶端是可見的,同時(shí)對于服務(wù)端是不可見的。
而對于反向代理而言,反向代理服務(wù)器對于服務(wù)端是可見的,同時(shí)對于客戶端是不可見的。
好了,這篇文章的內(nèi)容發(fā)貨聯(lián)盟就和大家分享到這里,如果大家網(wǎng)絡(luò)推廣引流創(chuàng)業(yè)感興趣,可以添加微信:80709525 備注:發(fā)貨聯(lián)盟引流學(xué)習(xí); 我拉你進(jìn)直播課程學(xué)習(xí)群,每周135晚上都是有實(shí)戰(zhàn)干貨的推廣引流技術(shù)課程免費(fèi)分享!