反向代理是指代理服務(wù)器接受互聯(lián)網(wǎng)上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器。并將結(jié)果從服務(wù)器返回到請求在互聯(lián)網(wǎng)上連接的客戶端，此時(shí)代理服務(wù)器在外部世界中顯示為服務(wù)器。

通常的代理服務(wù)器僅用于代理內(nèi)部網(wǎng)絡(luò)到互聯(lián)網(wǎng)的連接請求。客戶端必須指定一個(gè)代理服務(wù)器，并將最初直接發(fā)送到Web服務(wù)器的http請求發(fā)送到代理服務(wù)器。當(dāng)代理服務(wù)器可以代理外部網(wǎng)絡(luò)上的主機(jī)并訪問內(nèi)部網(wǎng)絡(luò)時(shí)，這種代理服務(wù)稱為反向代理服務(wù)。

反向代理服務(wù)器通常有兩種模式，可以作為內(nèi)容服務(wù)器的主體替身和內(nèi)容服務(wù)器集群的負(fù)載平衡器。

1.成為內(nèi)容服務(wù)器的主體

如果您的內(nèi)容服務(wù)器包含必須保持安全的敏感信息，如信用卡號數(shù)據(jù)庫，您可以在防火墻外設(shè)置一個(gè)代理服務(wù)器作為內(nèi)容服務(wù)器的主體。當(dāng)外部客戶端試圖訪問內(nèi)容服務(wù)器時(shí)，它將被發(fā)送到代理服務(wù)器。實(shí)際內(nèi)容位于內(nèi)容服務(wù)器上，內(nèi)容服務(wù)器在防火墻內(nèi)受到保護(hù)。代理服務(wù)器位于防火墻之外，在客戶端看來就像一個(gè)內(nèi)容服務(wù)器。

當(dāng)客戶端向站點(diǎn)發(fā)出請求時(shí)，請求將被傳送到代理服務(wù)器。然后，代理服務(wù)器通過防火墻中的特定通道將客戶端的請求發(fā)送到內(nèi)容服務(wù)器。然后，內(nèi)容服務(wù)器通過該通道將結(jié)果傳輸回代理服務(wù)器。代理服務(wù)器將檢索到的信息發(fā)送給客戶機(jī)，就好像代理服務(wù)器是實(shí)際的內(nèi)容服務(wù)器一樣(參見圖2)。如果內(nèi)容服務(wù)器返回錯(cuò)誤消息，代理服務(wù)器會(huì)截獲該消息，并在將消息發(fā)送給客戶端之前更改報(bào)頭中列出的任何URL。這將阻止外部客戶端獲取內(nèi)部內(nèi)容服務(wù)器的重定向網(wǎng)址。

這樣，代理服務(wù)器在安全數(shù)據(jù)庫和可能的惡意攻擊之間提供了另一個(gè)屏障。與擁有整個(gè)數(shù)據(jù)庫訪問權(quán)限的情況相比，即使攻擊僥幸成功，攻擊者最多也僅限于詢問單個(gè)事務(wù)中涉及的信息。未經(jīng)授權(quán)的用戶無法訪問真正的內(nèi)容服務(wù)器，因?yàn)榉阑饓νǖ乐辉试S代理服務(wù)器訪問。

2.作為內(nèi)容服務(wù)器的負(fù)載平衡器

您可以在一個(gè)組織中使用多個(gè)代理服務(wù)器來平衡網(wǎng)絡(luò)服務(wù)器之間的網(wǎng)絡(luò)負(fù)載。在該模型中，可以通過使用代理服務(wù)器的緩存特性來創(chuàng)建用于負(fù)載平衡的服務(wù)器池。此時(shí)，代理服務(wù)器可以位于防火墻的兩側(cè)。如果Web服務(wù)器每天接收大量請求，可以使用代理服務(wù)器來分擔(dān)Web服務(wù)器的負(fù)載，提高網(wǎng)絡(luò)訪問的效率。

代理服務(wù)器充當(dāng)由客戶端發(fā)送到真實(shí)服務(wù)器的請求的中間中介。代理服務(wù)器將請求的文檔存儲在緩存中。如果有多個(gè)代理服務(wù)器，DNS可以通過“循環(huán)復(fù)用”的方式選擇自己的IP地址，為請求隨機(jī)選擇路由。客戶端每次都使用相同的URL，但是請求采用的路由每次都可能經(jīng)過不同的代理服務(wù)器。

可以使用多個(gè)代理服務(wù)器來處理對大容量內(nèi)容服務(wù)器的請求，這具有內(nèi)容服務(wù)器可以處理更高負(fù)載并且比單獨(dú)工作時(shí)更高效的優(yōu)點(diǎn)。在初始啟動(dòng)期間，代理服務(wù)器第一次從內(nèi)容服務(wù)器檢索文檔，然后對內(nèi)容服務(wù)器的請求數(shù)量將大大減少。有不懂的請咨詢夢飛服務(wù)器了解。