什么是代理和反向代理？

Question

什么是代理和反向代理？

Accepted Answer

**代理**充当请求的中介。**正向代理**位于客户端前面（代表它们面向服务器），而**反向代理**位于服务器前面（代表它们面向客户端）——处理负载均衡、缓存、安全性等。反向代理是关键的系统设计组件。

## 正向代理 vs 反向代理

```text
FORWARD PROXY → sits in front of CLIENTS, forwarding their requests to servers:
  Client → FORWARD PROXY → Internet/Server
  → represents the CLIENT (hides client identity); for filtering, caching, anonymity,
    access control (e.g. corporate proxies)
REVERSE PROXY → sits in front of SERVERS, receiving requests on their behalf:
  Client → REVERSE PROXY → Backend servers
  → represents the SERVERS (clients don't see the backend); the common system-design component
```

## 反向代理的作用

```text
✓ LOAD BALANCING → distribute requests across backend servers
✓ CACHING → cache responses (reduce backend load)
✓ SSL TERMINATION → handle HTTPS encryption/decryption (offload from backends)
✓ SECURITY → hide backend servers; a single point for filtering, WAF, DDoS protection
✓ COMPRESSION, request routing, rate limiting
→ tools: NGINX, HAProxy, Envoy; also CDNs and API gateways are forms of reverse proxies
```

## 反向代理为什么重要

```text
✓ Centralize cross-cutting concerns (load balancing, SSL, caching, security) at the edge
✓ Hide and protect the backend (clients only see the proxy)
✓ A single entry point → simpler client access, flexible backend changes
→ a fundamental building block of scalable, secure web architectures.
```

## 为什么这很重要

理解代理和反向代理很有价值，因为**反向代理是可扩展、安全的网络架构的基础组件**，因此它是重要的系统设计知识。

理解这种区别——**正向代理**位于客户端前面（代表它们进行过滤和访问控制）而**反向代理**位于服务器前面（代表它们面向客户端）——阐明了这些相关但不同的概念，其中反向代理是常见的系统设计组件。

理解**反向代理做什么**——**负载均衡**（分配请求）、**缓存**（减少后端负载）、**SSL 终止**（处理 HTTPS，将加密从后端卸载）、**安全性**（隐藏后端服务器，提供单一过滤点、WAF 和 DDoS 防护）以及压缩、路由和速率限制——阐明了它在边缘处理的许多横切关注点。

理解**反向代理为什么重要**——在边缘集中处理横切关注点、隐藏和保护后端（客户端只看到代理）以及提供单一入口点（更简单的访问、灵活的后端更改）——解释了它们在网络架构中的基础性作用。

认识到负载均衡器、CDN 和 API 网关本质上都是反向代理的形式连接了这些相关概念。

反向代理（NGINX、HAProxy、Envoy）在实际系统中无处不在，处理可扩展网络架构所需的负载均衡、缓存、SSL 和安全性。

由于反向代理是可扩展、安全网络架构的基础组件（在边缘集中处理负载均衡、缓存、SSL 和安全性，同时隐藏后端），并且理解正向/反向的区别和反向代理的作用对系统设计很重要，所以理解代理和反向代理是有价值的、实际相关的系统设计知识——是网络架构的基础组件，与负载均衡器、CDN 和 API 网关相连，是设计具有适当边缘处理横切关注点的可扩展、安全系统的核心。