反向代理

正向代理与反向代理的区别

正向代理（Forward Proxy）为客户端服务，客户端知道代理的存在，代理帮客户端请求目标服务器，常见于企业内网出口。反向代理为服务端服务，客户端只看到代理的地址，不清楚背后有多少台真实服务器。维基百科的服务跑在大量 Nginx 反向代理后面，普通访客浏览时看不到任何迹象。[1]

核心用途

• SSL/TLS 卸载：让代理层做证书握手，后端服务只处理明文 HTTP，简化证书管理，降低后端 CPU 压力。
• 静态资源缓存：Nginx 的 proxy_cache 可在本地缓存后端响应，Stack Overflow 曾公开其 Nginx 缓存命中率超过 95%。
• 请求路由：根据 URL 路径或 Host 头，把 /api/ 转发到 Node 服务，把 /static/ 转到 CDN 或对象存储。
• 安全隔离：后端服务器不暴露公网，WAF 可以集成在此层。