代理服务器（Proxy）

代理服务器（Proxy Server，简称 Proxy）是一种在客户端与目标服务器之间充当中转站的网络服务，客户端不直接访问目标，而是把请求交给代理，由代理代为取回数据再返回给客户端。

概述

在没有代理的情况下，浏览器等终端会与网站服务器建立直接连接；引入代理服务器后，连接被拆成「客户端到代理」和「代理到目标」两段。对目标服务器而言，请求看起来来自代理，因此用户的真实 IP 地址在一定程度上被隐藏，这也是代理常被用于保护隐私的原因。

代理并不只是独立软件的专利，许多网关、路由器等网络设备也内置代理功能。企业和学校常用代理统一管理上网行为、缓存热门内容以节省带宽；开发者则用代理调试接口、抓包分析流量。普遍认为，合理配置的代理有助于保障终端的隐私与安全，并能在一定程度上阻挡针对内网的网络攻击。

主要类型

• 正向代理：部署在客户端一侧，代替用户访问外部资源，常用于隐私保护、访问控制和缓存加速。
• 反向代理：部署在服务器一侧，代替后端服务器接收外部请求，常用于负载均衡、隐藏源站和抵御攻击，典型软件有 Nginx。
• 透明代理：用户无需手动配置，流量在网络层被自动接管，常见于运营商和企业网关。
• 按协议划分：常见有 HTTP/HTTPS 代理和更通用的 SOCKS 代理，后者可转发多种类型的流量。

典型用途

• 隐藏真实 IP，降低身份被追踪的风险。
• 缓存常用资源，加快访问速度、节省出口带宽。
• 对内容做过滤与审计，实现企业或校园的上网管理。
• 作为反向代理为网站分流、加密和挡住恶意请求。

常见问题

问：代理和 VPN 有什么区别？答：代理通常只转发特定应用或协议的流量，且不一定加密；VPN 一般在系统层建立加密隧道，接管全部网络流量，隐私保护更彻底，但开销也更大。

问：使用代理就完全匿名了吗？答：不是。代理服务器本身能看到用户的请求内容和来源，若代理运营方记录日志或本身不可信，隐私反而可能泄露，因此应选择可信的代理服务。

问：反向代理和正向代理谁更常见？答：两者都很常见，只是服务对象不同：正向代理服务于上网的用户，反向代理服务于网站运营方，如今绝大多数大型网站都部署了反向代理。