1. 代理基础
各位同学好，我是老周。今天咱们开始《协议代理与安全接入实战》的第一章。说实话，代理这个东西，很多人用了好几年，却连它到底在干什么都没搞明白。我见过不少运维同事，配置了 Nginx 反向代理，却说不清正向和反向的区别。嗯，这章咱们就把这些基础彻底捋清楚。
1.1 什么是代理服务器
代理服务器，说白了就是一个“中间人”。你本来要直接访问某个服务器，现在不直接去了，而是先找代理，让代理替你去拿数据，再转交给你。
我习惯用一个比喻来解释：你想买一本绝版书，但书店不卖给你（或者太远）。你找了个代购，代购去书店买回来，再寄给你。这个代购，就是代理服务器。
从技术角度看，代理服务器位于客户端和目标服务器之间，它接收客户端的请求，然后以自己的名义向目标服务器发起请求，最后把响应返回给客户端。整个过程，目标服务器看到的请求来源是代理服务器，而不是真正的客户端。
核心要点：代理服务器是客户端和目标服务器之间的中介，它转发请求和响应，同时可以修改、缓存、过滤这些数据。
1.2 正向代理与反向代理的区别
这是面试高频题，也是实际工作中最容易混淆的概念。我当年刚入行时也搞混过，直到亲手搭了一次才彻底明白。
正向代理：代理的是客户端。
你想想看，你在公司内网想访问 Google，但公司防火墙拦着。你在浏览器里配一个代理服务器，这个代理帮你把请求发到 Google，再把结果返回给你。Google 只知道代理的 IP，不知道你的 IP。这就是正向代理——它代表客户端去访问服务器。
反向代理：代理的是服务器。
你访问百度首页，实际上百度背后有成千上万台服务器。你输入 baidu.com，请求先到达一个反向代理服务器（比如 Nginx），它根据负载情况，把请求转发给其中一台真实服务器。你根本不知道背后是哪台服务器在响应你。这就是反向代理——它代表服务器接收客户端的请求。
| 对比维度 | 正向代理 | 反向代理 |
|---|---|---|
| 代理对象 | 客户端 | 服务器 |
| 客户端感知 | 客户端知道代理存在（需手动配置） | 客户端不知道代理存在（透明） |
| 服务器感知 | 服务器不知道真实客户端 | 服务器不知道真实客户端（但知道代理） |
| 典型用途 | 翻墙、访问控制、匿名 | 负载均衡、缓存、安全防护 |
| 部署位置 | 客户端侧 | 服务器侧 |
我的经验：判断正向还是反向，就记住一句话——谁被隐藏了？隐藏客户端的是正向代理，隐藏服务器的是反向代理。我在面试新人时，就靠这个问题能筛掉一半人。
1.3 代理的典型应用场景
讲完概念，咱们看看实际中代理都在干什么。我挑三个最常见的场景来说。
场景一：翻墙（正向代理）
这个大家应该不陌生。某些地区访问不了国外网站，就在境外搭一个代理服务器。本地浏览器配置好代理，所有请求都走这个代理出去。目标网站看到的是代理的 IP，自然就放行了。
不过我要提醒一句：翻墙在很多国家和地区是违法的，我这里只是讲技术原理，不鼓励大家做违规的事。我在项目中遇到过客户要求搭建跨国代理，最后因为合规问题没接这个单。
场景二：负载均衡（反向代理）
这是反向代理最经典的应用。你的网站用户量大了，一台服务器扛不住，怎么办？加服务器。但用户怎么知道该访问哪台？这时候反向代理就上场了。
用户请求先到反向代理服务器，它根据预设的策略（轮询、最少连接、IP哈希等），把请求分发给后端某台真实服务器。用户完全无感知。
# Nginx 反向代理负载均衡配置示例
upstream backend {
server 192.168.1.10:8080 weight=3;
server 192.168.1.11:8080 weight=2;
server 192.168.1.12:8080 backup;
}
server {
listen 80;
location / {
proxy_pass http://backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}这段配置我用了好多年。注意那个 backup 参数，当主服务器都挂了，备用服务器才顶上。我曾经因为没配这个，半夜被电话叫起来过……
场景三：内容过滤（正向代理）
公司或学校经常用正向代理来做内容过滤。所有员工的网络请求都经过公司代理，代理可以检查请求的 URL、内容类型，甚至解密 HTTPS 流量（需要安装公司证书），然后决定放行还是拦截。
我记得有个客户，员工上班老刷视频，带宽全被占了。我在代理上配了规则，视频网站全部限速到 100Kbps，问题立刻解决。
避坑指南：我曾经在配置 HTTPS 过滤时，忘了把内部系统的域名加入白名单，结果整个财务系统瘫痪了两小时。教训就是——做内容过滤时，一定要先梳理清楚哪些流量不能动。
1.4 代理的核心工作流程
为了让你更直观地理解，我画了一张图。这张图展示了正向代理和反向代理在整体架构中的位置和流向。
1.5 代理的优缺点
任何技术都有两面性，代理也不例外。我整理了一个表格，方便你对比。
| 维度 | 优点 | 缺点 |
|---|---|---|
| 安全性 | 隐藏真实IP、过滤恶意流量 | 代理本身可能成为攻击目标 |
| 性能 | 缓存加速、负载均衡 | 增加一跳，可能引入延迟 |
| 管理 | 集中管控、审计日志 | 单点故障风险 |
| 兼容性 | 对应用层透明（反向代理） | 某些协议（如FTP）代理配置复杂 |
我的建议：选不选代理，看你的核心诉求。要匿名、要翻墙，用正向代理；要负载均衡、要安全防护，用反向代理。别为了用代理而用代理，我见过有人给内网两台机器之间加反向代理，纯粹画蛇添足。
1.6 本章小结
好，咱们把第一章的内容捋一遍：
- 代理服务器就是客户端和服务器之间的中间人，转发请求和响应。
- 正向代理隐藏客户端，代表客户端去访问服务器；反向代理隐藏服务器，代表服务器接收客户端请求。
- 三个典型场景：翻墙（正向）、负载均衡（反向）、内容过滤（正向）。
- 代理有优点也有缺点，选型时要权衡。