代理服务器是什么意思？代理服务器的类型详解

2024-11-09分类：网络百科 阅读（）


您可能认为代理服务器是一种隐藏IP地址，并协助存取网络内容的工具。但这只是代理服务器的种多用途之一。代理服务器有许多不同的类型和好处，本篇文章将会一一深入探讨。

代理服务器是什么？

代理服务器是一种电脑或系统，充当端点装置（网页浏览器或电脑）和提供请求服务的目标服务器（网址）之间的闸道器。

代理服务器可以保护并改良用户端和请求服务之间的通讯。尽管如此，具体的功能和安全或隐私优点仍会因个人需求和代理服务器类型而异。

代理服务器如何运作？

「代理」一词表示「代表他人执行事务」，这正是代理服务器的作用。其代表用户端或网页服务器来接收和转送请求。

网际网络流量在到达请求位址的途中会通过代理服务器，然后在您收到请求的资料之前，请求会透过同一台代理服务器返回。以下是更详细的运作方式：

  1. 用户端（您的装置或网页浏览器）从目标服务器请求网页内容或服务。
  2. 请求并非直接联络目标服务器，而是先转至代理服务器。

  3. 代理服务器会检查用户端的请求是否遵循预先定义的规则。

    • 如果遵循规则，则代理服务器代表用户端将请求转送到目标服务器。
    • 如果没有遵循规则，代理服务器可能会向用户端显示错误讯息或将其重新导向至另一台服务器。
  4. 目标服务器处理请求并回应代理服务器。
  5. 代理服务器可以对回应进行变更。例如，其可以快取回应以备将来使用，过滤回应移除不需要的内容，或者在用户端看到回应之前要求进行身份验证。
  6. 最后，代理服务器会向用户端传送（已修改的）回应。用户端会看到网页内容或使用服务，就如同其直接连上目标服务器一样。

代理服务器的运作方式与虚拟私人网络（VPN）服务器类似。两者都会代表使用者路由流量，隐藏使用者身份。代理服务器和VPN 之间最明显的差别是，VPN 会加密流量，而代理服务器则不会。

由于代理服务器可以位于服务器端，或是网络基础设施的一部分，因此用户端可能不知道有中间代理服务器的存在，并假设其是直接与请求的位址通讯。

举例来说，工作网络或网际网络服务供应商（ISP）可在使用者不知情的情况下，使用代理服务器来过滤或快取内容，甚至追踪使用者的上网行为。而这些并非代理服务器的唯一用途。

代理服务器的用途有哪些？

代理服务器是管理和确保网络流量，以及提高效能的强大工具。以下是代理服务器的一些常见用例：

  • 网络过滤。您可以使用代理服务器来过滤和封锁某些网站或网页内容的存取权限。在此种情况下，代理服务器就像防火墙一样，会强制执行合规性和网际网络审查，防止恶意软体感染或网络钓鱼攻击，或限制不当或非法内容的存取。
  • 缓存。代理服务器会储存频繁存取的资源，例如网页、图片和影片。然后，其会将快取的资料提供给用户端，而非从原始服务器取得内容。
  • 负载平衡。代理服务器会将用户端请求指派给多台服务器，以防单一服务器超载。其还可侦测请求，并将请求从故障或超载的服务器重新导向至未达到容量的服务器。
  • 绕过限制。虽然服务器端的代理服务器可以强制执行网际网络限制，但用户端的代理服务器可以协助绕过这些限制。由于代理服务器会重新路由网络流量，因此可以绕过网络管理员、网际网络服务供应商（ISP），甚至政府设立的限制。
  • 隐藏IP 位址。代理服务器代表使用者连上网络，因此网络目的地看到的会是服务器的IP 位址而非使用者的IP 位址。如此一来，所造访的网站就不会看到您的IP 位址和其他身份辨识资讯。
  • 提供SSL 加密和解密。某些类型的代理服务器可以处理SSL/TLS 加密和解密。其允许网页服务器专注于处理请求，而非处理加密。
  • 路由。代理服务器可以根据预先定义的标准（如请求内容或用户端位置），透过不同的服务器路由请求。

代理服务器的类型

代理服务器可根据其功能和通讯协定以多种方式进行分类。以下就将介绍最常见的代理服务器类型。

依流量类型分类的代理服务器

最常见的代理服务器分类考量到流量方向，以及代理服务器相对于用户端和服务器的位置。此种分类方式将代理服务器分为正向代理和反向代理。

正向代理

正向代理是代表用户端从网际网络请求资源的代理服务器。正向代理位于用户端的网络，因此亦称为用户端代理。

网际网络将正向代理视为用户端，而用户端则将正向代理视为网际网络。正向代理会隐藏用户端的IP 位址和身份，协助绕过内容过滤机制，存取受限制的网站。

反向代理

反向代理是代表网页服务器接收用户端请求的代理服务器。由于反向代理位于服务器网络上，因此亦称为服务器代理。

网页服务器将反向代理视为用户端，而用户端则将反向代理视为网页服务器。代理服务器协助网页服务器不被用户端发现，在确保网页应用程式的可靠性、安全性和效能方面发挥关键作用。

服务器可以使用反向代理来实现负载平衡、快取和安全性。反向代理还可以为多台网页服务器提供单一存取点，让管理和扩展网页应用程式更加容易。

而当反向代理无法与代理服务器通讯时，就会出现502 Bad Gateway 错误。

依来源分类的代理服务器

另一种对代理服务器进行分类的方法是基于其位置和营运商。

住宅代理

住宅代理是一种中继服务器，其IP 位址由网际网络服务供应商（ISP）指派给屋主或企业。如果您让家中以外的人透过您的电脑路由流量，则电脑就可以用作住宅代理。在此种情况下，您就是住宅代理的营运商，他人会拥有您装置的IP 位址。

住宅代理的用途包含网页抓取、资料探勘、广告验证和其他需要高度匿名性和IP 转换的线上活动。由于住宅代理与人类网络使用者的行为类似，网站和搜寻引擎通常相比于其他代理服务器类型，更信任此类代理服务器。然而，取得和维护此类代理服务器的成本也较高。

资料中心代理

资料中心代理是代管在资料中心的中继服务器，通常专为代理服务器网页流量而设立。其用途包含大容量的网页抓取和自动化任务。

资料中心代理比起住宅代理更易取得和维护，成本也更低。此类代理服务器也更稳定和快速，但其行为具有一定程度的可预测性，因此网站和搜寻引擎更善于侦测和封锁此类代理服务器。

行动代理

行动代理是代管在智慧型手机或平板电脑等行动装置上的中继服务器，其IP 位址由电信业者指派。行动代理的用途包含行动应用程式测试和行动广告验证。

依匿名等级分类的代理服务器

使用代理服务器可让浏览更加隐秘，但匿名等级会因代理服务器类型而有所不同。

透明代理

透明代理是不会隐藏用户端IP 位址的中继服务器。

透明代理不提供匿名性。此类代理服务器会向服务器显示使用者身份，因此无法提高线上隐私防护。然而，其会存在是有原因的，您可使用透明代理进行快取，来加快网页浏览速度。

匿名等级：最低。

匿名代理

匿名代理是一种向网页服务器隐藏使用者IP 位址的中继服务器。但匿名代理会泄漏其他资讯，例如用户端的浏览器类型、语言设定或作业系统。虽然这些资讯无法直接辨识使用者身份，但有助于缩小潜在使用者的范围。

匿名等级：中等。

高度匿名代理

高度匿名代理服务器是一种中继服务器，可隐藏使用者的IP 位址和HTTP 标头中传送的其他辨识资讯，例如浏览器类型或作业系统。

高度匿名代理让追踪使用者活动和IP 位址或装置变得更加困难。对于需要保护隐私的活动来说，此种代理服务器是不错的选择。

匿名等级：最高。

混淆代理

混淆代理是一种中继服务器，可隐藏用户端的IP 位址，并向服务器提供虚假的IP 位址。

匿名等级：中等到高（取决于代理服务器的设定）。

轮换代理

轮换代理是一种中继服务器，使用IP 位址池并定期轮换，以便提供匿名性病防止IP 封锁。

轮换代理可协助进行网页抓取、资料探勘，和其他需要在不被侦测的情况下向服务器传送大量请求的活动。

匿名等级：中等到高（取决于池中IP 位址的数量和轮换频率）。

依可存取性分类的代理服务器

可存取性是分类代理服务器的另一种方式。

公共代理

公共代理是对任何人开放的代理服务器，无需透过身份验证即可存取。当然，此种可存取性会让公共代理变得更慢且更不可靠。公共代理被网站和搜寻引擎列入封锁清单的风险最高。

共用代理

共用代理是许多使用者使用的代理服务器。其共用相同的IP 位址和通讯埠，但其线上活动透过各种软体和硬体设定保持独立。此种代理亦称为半专用代理。

共用代理并非公共的，因此需要身份验证才能存取。此类代理比起公共代理还要更快速和可靠。

私人代理

私人代理是仅由单一使用者或组织使用的代理服务器。私人代理为使用者提供专用IP 位址和通讯埠，因此亦称为专用代理。

私人代理提供更高等级的效能和隐私及安全防护，需要身份验证才能存取，且成本也比共用代理要高。

依通讯协定分类的代理服务器

有些代理服务器会处理来自特定网络通讯协定，或是流量类型的流量。因此，可以使用流量类型和通讯协定进行分类。

HTTP 代理服务器

HTTP（超文本传输协定）代理服务器是一种网页代理服务器，用于处理网络上用户端和服务器之间的HTTP 请求。

HTTP 代理服务器非常适合快取，因为可以储存网页内容的副本。此种代理服务器可以过滤内容，并向服务器隐藏用户端的IP 位址。但由于其处理的是纯文本请求，因此并非敏感资料的最佳选择。

HTTPS 代理

HTTPS（超文本传输安全协定）代理服务器是一种网页代理服务器，用于处理网络上用户端和服务器之间的HTTPS 流量。

HTTPS 代理的运作原理与HTTP 代理服务器类似，只是与代理服务器的连线经过加密。由于HTTPS 代理处理的是加密流量，因此无法查看或快取。

SSL 代理

SSL（安全通讯协定）代理是一种代理服务器，用于处理网络上用户端和服务器之间的SSL 流量。

SSL 代理可以出于安全目的对流量进行解密和检查，例如，侦测和封锁恶意流量，或者确保只有授权使用者才能存取某些网站。

SMTP 代理

SMTP（简易邮件传输通讯协定）代理是处理电子邮件用户端和服务器之间SMTP 流量的代理服务器。

您可以使用SMTP 代理安全收发电子邮件，因为其可以扫描传入和传出的电子邮件，侦测垃圾邮件和恶意软体。其还可透过快取频繁存取的电子邮件和附件来最佳化电子邮件的流量。

FTP 代理

FTP （档案传输协定）代理是处理用户端和服务器之间FTP 流量的代理服务器。此协定以及处理其的代理，负责透过网络传输档案。

FTP 代理透过过滤或修改FTP 流量来提供安全性和控管。例如可以限制档案类型或大小。

DHCP 代理

DHCP（动态主机设定协定）代理是一种代理服务器，用于处理不同网络分段上DHCP 用户端和服务器之间的DHCP 请求和回应。

DHCP 请求有助于取得IP 位址和其他网络设定参数。因此DHCP 代理通常在网络层级运行，主要是大型网络会使用此种代理来指派IP 位址。

DNS 代理

DNS（网域名称系统）代理是处理DNS 请求的代理服务器。 DNS 代理会拦截来自用户端的DNS 查询，并将其转送到合适的DNS 服务器。

DNS 代理可以过滤或修改DNS 流量，来封锁存取某些网站或将请求重新导向到不同的服务器。同时，快取DNS 记录可缩短后续DNS 查询的回应时间，并减少DNS 服务器的负载。

智慧DNS 代理

智慧DNS 代理是针对串流内容进行最佳化的代理服务器。其接收来自用户端的DNS 请求，并将其重新导向到针对串流内容进行最佳化的DNS 服务器。透过此种方式，使用者可以存取串流内容，而又不会影响其他网络流量。

SOCKS 代理

SOCKS 代理是处理来自用户端TCP/IP 流量的代理服务器。 SOCKS 代理有不同的版本，最新版本为SOCKS5。您可以对任何网络流量使用SOCKS5代理，因为其与通讯协定无关。

SIP 代理

SIP（对话启动协定）代理是管理和控制VoIP（基于IP 的语音传输）网络中，SIP 装置之间SIP 流量的代理服务器。

SIP 代理可以执行呼叫路由、负载平衡，并在多台服务器之间指派SIP 流量，以便最佳化网络效能。此种代理还可以提供身份验证、加密和阻断服务（DoS）防护等安全功能。

代理服务器的好处

虽然代理服务器类型可能各不相同，但多数代理服务器都有相同的好处：

  • 提高安全性。代理服务器提供额外的防护层，因为内部网络不能直接存取网际网络。您还可以根据特定规则调整代理设定，来过滤流量，例如封锁某些网站或通讯协定。其可以防范恶意软体和DDoS 等攻击进入区域网络。
  • 更出色的效能。代理服务器快取频繁存取的网页内容。其减少传送到目标服务器的请求数量，并缩短回应时间。代理服务器还可以压缩资料，以便减少频宽的使用，并提升网络效能。
  • 存取控制。代理服务器可以透过过滤或封锁流量来协助实施网际网络使用策略。例如，雇主可以在工作时间使用代理服务器封锁社群网络的存取权限，而ISP 则可以防止使用者完全存取某些网站。
  • 提升隐私权。代理服务器会隐藏使用者的IP 位址，让第三方更难追踪使用者的网络活动，可为浏览网际网络提供更多隐私防护。
  • 减少审查。代理服务器可以透过位于不同地区或国家的服务器路由使用者的网络流量。其可协助使用者存取可能遭到封锁或限制的内容。

代理服务器的缺点

与好处类似，多数代理服务器也有相同的缺点：

  • 资料记录。虽然代理服务器可以增加隐私防护，但也可能会起到相反的作用——其可记录用户资料，例如造访的网站。代理服务器管理员可以存取记录的资料，并将其出售给第三方。这是免费代理服务器的常见做法。
  • 安全风险。如果管理员没有正确设定和维护代理服务器，代理服务器就容易有安全风险。易受攻击的代理服务器可能会危及网络或用户端装置的安全。代理服务器上的开放通讯埠也会使其更容易受到攻击。
  • 缺乏加密。多数代理服务器都不会加密流量，进而使敏感资料暴露在潜在的拦截或监视之下。
  • 增加延迟。由于流量不会直接路由到目的地，代理服务器会给网络增加额外的延迟。其会降低网络效能和网速。
  • 功能有限。有些代理服务器只使用特定的通讯协定或流量，使其对不同的应用程式毫无用处。
  • 单点故障。如果代理服务器发生故障并处于离线状态，用户端可能就无法存取网际网络或特定服务。
  • 技术知识。实施和维护代理服务器需要专业技术，这对个人和小型企业来说可能会是个挑战。
  • 成本。设定和维护代理服务器需要额外的硬体、软体和人力资源，进而增加成本。这可能是一个明显的缺点，尤其是针对需要许多服务器或进阶功能的企业。
  • 可能遭不法份子滥用。代理服务器可隐藏使用者的真实IP 位址，提供了匿名性，在提高隐私和安全性的同时，也为滥用敞开了大门。例如，运动鞋机器人可以利用代理服务器规避购买限制和网络商店的地域限制。

Tags：

相关文章

本栏推荐

代理服务器是什么意思？代理服务器的类

标签云