正向代理与反向代理

这是网络面试和实际开发中非常常见的问题，下面我会用通俗语言 + 对比 + 图示 + 示例来说明：

🧭 一、什么是正向代理（Forward Proxy）

客户端找不到服务器，就找代理帮忙访问，这叫正向代理。

✅ 定义：

正向代理是客户端的代理，客户端通过代理服务器访问目标服务器，服务器并不知道真正的客户端是谁。

✅ 应用场景：

• 科学上网（翻墙）
• 内网访问公网
• 访问受限制的网站
• 开发中设置 HTTP/HTTPS 代理（如 npm 设置代理）

🧠 图示：

[客户端] → [正向代理服务器] → [目标服务器]
            ↑
     知道客户端是谁

🎯 举例：

• VPN / Shadowsocks / Clash

• curl 设置代理：

  curl -x http://127.0.0.1:7890 http://www.google.com

🛡️ 二、什么是反向代理（Reverse Proxy）

服务器不直接对外暴露，而是由代理统一对外服务，这叫反向代理。

✅ 定义：

反向代理是服务器端的代理，客户端访问代理服务器，由代理服务器决定将请求转发到哪个后端服务器。客户端不感知后端结构。

✅ 应用场景：

• 负载均衡
• 后端服务隐藏 IP（提升安全性）
• SSL 统一终端（HTTPS）
• 动静分离、缓存加速

🧠 图示：

[客户端] → [反向代理服务器] → [多个真实后端服务器]
                             ↑
                    客户端不知道具体是哪个

🎯 举例：

• Nginx / Apache / HAProxy 做反向代理

• CDN（Cloudflare、阿里云 CDN）帮你隐藏源站

• 示例 Nginx 配置：

  location /api/ {
      proxy_pass http://backend_server;
  }

✅ 正向 vs 反向 对比总结

🎓 面试时建议这样回答：

正向代理是“用户找不到服务器”，通过代理访问目标；反向代理是“服务器不直接暴露”，代理接收请求并转发到后端。
正向代理隐藏的是客户端身份，反向代理隐藏的是服务器身份。