代理服务器如何工作？

代理服务器仍然是强大的中间人，用于在不断发展的网络中安全地传递 Web 客户端和服务提供商之间的 Internet 通信。代理服务器可以增加 Internet 连接、隐藏客户端IP 地址和自动化资源访问。这些高性能计算机是通信协议中的附加层，主要保护 Web 客户端和 Web 服务器，并减轻 工作负载。代理服务器可以为成长中的组织完成这项工作，这些组织希望监控人员流量并为 Internet 通信建立额外的匿名性并保护后端服务器。

代理服务器如何工作？

当 Web 客户端请求 Internet 资源时，请求会到达负责查找资源并将其交付给用户的 Web 服务器。代理服务器不是通过 Internet 直接访问和与 Web 服务器通信，而是充当中间人，在 Web 客户端和网页之间创建一层分离。

转发代理

用户最熟悉的代理服务器是正向代理。在前端用于保护 Web 客户端或浏览器，转发代理屏蔽设备的实际 IP 地址。无论是访问可疑网站还是绕过组织的防火墙限制，转发代理都为用户提供了额外的安全层。一些转发代理服务器提供一致的 IP 地址，网络管理员可以标记该地址，而其他代理服务器可以以无法检测的速度更改其 IP 地址。转发代理服务器还可以存储供内部网络使用的缓存，从而减少对同一资源的重复请求所消耗的能量。

反向代理

服务器管理员更熟悉反向代理服务器，因为它们在后端工作， 为流量或请求激增提供负载平衡和高可用性。反向代理可以为多个 Web 应用程序服务器提供资源，同时还可以保护内部资源免受恶意 Web 客户端的攻击。反向代理是资源促进者的安全门户，禁止直接通过互联网访问后端操作系统。

代理服务器的类型

类型	描述
匿名的	向网站提供唯一的 IP 地址
扭曲	类似于匿名代理，但增加了位置失真
高度匿名	频繁更改 IP 地址以扰乱流量
透明的	客户的 IP 地址可见并传达给网站

代理服务器与虚拟专用网络

代理服务器和虚拟专用网络都通过外部服务器路由请求和响应，并访问以其他方式被物理位置或网络阻止的网站。虽然非常相似，但虚拟专用网络通常以加密互联网流量的形式提供更强大的保护 。

代理服务器和安全 Web 网关 (SWG)

虽然传统防火墙在端口建立保护，但公司采用基于 Web 的应用程序，这些应用程序需要安全 Web 网关(SWG) 来抵御恶意 Web 攻击。代理服务器继续管理组织的内部端点，但 SWG 解决方案可以以URL 过滤、合规性监控和数据丢失防护(DLP)的形式提供更多功能 。代理越来越多地配备 SWG 解决方案和更全面的安全基础设施解决方案。

使用代理服务器的好处

匿名浏览

代理服务器最出名的是使 Web 客户端能够在线执行任务而无需透露其身份。从记者到安全管理员、网络罪犯和告密者——无论是哪个行业——网络用户都需要代理为敏感的互联网任务提供额外的身份保护。

虽然用户的代理 IP 地址在网上可见，但重要的是不要泄露用户的真实 IP。如果代理服务器对流量进行匿名处理，则试图利用可见 Web 流量（包括重要研究或专有数据）的恶意用户会立即遇到障碍。

代理缓存和节省带宽

每秒在互联网上发出数十亿个请求，服务器正在加班以迅速响应相关数据。使用代理服务器时，组织会增加带宽以平衡更多的工作负载。

代理缓存专门使代理服务器能够将内容存储在代理服务器上以供组织一般使用。假设人员经常请求特定的应用程序资源、网页或文件。在那种情况下，代理服务器可以保存和使用这个数据缓存，而不是重新处理对同一资源的每个单独请求。这种节省时间和能源的功能直接减少了不必要的互联网流量并加快了用户的检索速度。

监控互联网活动

代理服务器可以跟踪员工的互联网活动和网站上的时间，并配置规则来阻止某些网站。大多数组织使用代理服务器来阻止最危险的网站，包括访问暗网。代理影响延伸到阻止分散注意力或阻碍组织的网站。该内部流量监控器可以阻止员工在未经 IT 明确授权的情况下访问用于业务目的的影子 IT 应用程序。

对代理的最大担忧

虽然代理服务器提供匿名性、效率和合规性，但它们的传统角色不足以巩固 面向服务的体系结构。使用代理的最大问题是它们无法加密流量。代理通常只使用 SSL 加密，并且容易受到可以剥离和解密代理连接的高级恶意攻击。

代理服务器带来的另一个风险是服务器中的缓存。在受到外部参与者保护的同时，人员对缓存的访问可能会将其内容暴露给入侵者。就像许多在进入网络时表现出耐心的 高级持续性威胁 (APT ) 一样，访问员工的凭证可能会打开横向移动和暴露缓存内容的大门。

代理服务器：分层通信

无论是客户端还是服务提供商，代理服务器都提供在浏览 Internet 时保护用户身份所需的匿名级别。代理服务器只是保护资源的辅助网络工具，但它具有匿名浏览和有助于平衡负载的代理缓存等关键优势。