一、反向代理的概念

    什麼是反向代理呢？其實，反向代理也就是通常所說的WEB伺服器加速，它是一種通過在繁忙的WEB伺服器和Internet之間增加一個高速的WEB緩衝伺服器（即：WEB反向代理伺服器）來降低實際的WEB伺服器的負載。典型的結構如下圖所示：

Web伺服器加速（反向代理）是針對Web伺服器提供加速功能的。它作為代理Cache，但並不針對瀏覽器使用者，而針對一臺或多臺特定Web伺服器（這也是反向代理名稱的由來）。實施反向代理（如上圖所示），只要將Reverse Proxy Cache裝置放置在一臺或多臺Web伺服器前端即可。當網際網路使用者訪問某個WEB伺服器時，通過DNS伺服器解析後的IP地址是Reverse Proxy Server的IP地址,而非原始Web伺服器的IP地址,這時Reverse Proxy Server裝置充當Web伺服器，瀏覽器可以與它連線，無需再直接與Web伺服器相連。因此，大量Web服務工作量被解除安裝到反向代理服務上。不但能夠防止外部網主機直接和web伺服器直接通訊帶來的安全隱患，而且能夠很大程度上減輕web伺服器的負擔，提高訪問速度。

二、反向代理和其它代理的比較

下面將對幾種典型的代理服務作一個簡單的比較。在網路上常見的代理伺服器有三種：

1、標準的代理緩衝伺服器

   一個標準的代理緩衝服務被用於快取靜態的網頁（例如：html檔案和圖片檔案等）到本地網路上的一臺主機上（即代理伺服器）。當被快取的頁面被第二次訪問的時候，瀏覽器將直接從本地代理伺服器那裡獲取請求資料而不再向原web站點請求資料。這樣就節省了寶貴的網路頻寬，而且提高了訪問速度。但是，要想實現這種方式，必須在每一個內部主機的瀏覽器上明確指明代理伺服器的IP地址和埠號。客戶端上網時，每次都把請求送給代理伺服器處理，代理伺服器根據請求確定是否連線到遠端web伺服器獲取資料。如果在本地緩衝區有目標檔案，則直接將檔案傳給使用者即可。如果沒有的話則先取回檔案，先在本地儲存一份緩衝，然後將檔案發給客戶端瀏覽器。

2、透明代理緩衝伺服器

   透明代理緩衝服務和標準代理伺服器的功能完全相同。但是，代理操作對客戶端的瀏覽器是透明的（即不需指明代理伺服器的IP和埠）。透明代理伺服器阻斷網路通訊，並且過濾出訪問外部的HTTP（80埠）流量。如果客戶端的請求在本地有緩衝則將緩衝的資料直接發給使用者，如果在本地沒有緩衝則向遠端web伺服器發出請求，其餘操作和標準的代理伺服器完全相同。對於Linux作業系統來說，透明代理使用Iptables或者Ipchains實現。因為不需要對瀏覽器作任何設定，所以，透明代理對於ISP（Internet伺服器提供商）特別有用。

3、反向代理緩衝伺服器

    反向代理是和前兩種代理完全不同的一種代理服務。使用它可以降低原始WEB伺服器的負載。反向代理伺服器承擔了對原始WEB伺服器的靜態頁面的請求，防止原始伺服器過載。它位於本地WEB伺服器和Internet之間，處理所有對WEB伺服器的請求，組織了WEB伺服器和Internet的直接通訊。如果網際網路使用者請求的頁面在代理伺服器上有緩衝的話，代理伺服器直接將緩衝內容傳送給使用者。如果沒有緩衝則先向WEB伺服器發出請求，取回資料，本地快取後再發送給使用者。這種方式通過降低了向WEB伺服器的請求數從而降低了WEB伺服器的負載。

三．反向代理工作原理

    反向代理伺服器位於本地WEB伺服器和Internet之間,

    當用戶瀏覽器發出一個HTTP請求時，通過域名解析將請求定向到反向代理伺服器（如果要實現多個WEB伺服器的反向代理，需要將多個WEB伺服器的域名都指向反向代理伺服器）。由反向代理伺服器處理器請求。反向代理一般只快取可緩衝的資料（比如html網頁和圖片等），而一些CGI指令碼程式或者PHP之類的程式不快取。它根據從WEB伺服器返回的HTTP頭標記來緩衝靜態頁面。有四個最重要HTTP頭標記：

        Last-Modified: 告訴反向代理頁面什麼時間被修改
        Expires: 告訴反向代理頁面什麼時間應該從緩衝區中刪除
        Cache-Control: 告訴反向代理頁面是否應該被緩衝
        Pragma: 告訴反向代理頁面是否應該被緩衝.
    例如：在預設情況下，ASP頁面返回"Cache-control: private."，所以ASP頁面時不會在反向代理伺服器快取的。