1.名詞解釋：

代理伺服器是一種重要的伺服器安全功能，它的工作主要在開放系統互聯(OSI)模型的會話層，從而起到防火牆的作用。代理伺服器大多被用來連線國際網際網路和區域網。

2.相關概念

代理也稱網路代理，是一種特殊的網路服務，允許一個網路終端（一般為客戶端）通過這個服務與另一個網路終端（一般為伺服器）進行非直接的連線。一些閘道器、路由器等網路裝置具備網路代理功能。一般認為代理服務有利於保障網路終端的隱私或安全，防止攻擊。

3.原理

提供代理服務的電腦系統或其它型別的網路終端稱為代理伺服器。一個完整的代理請求過程為：客戶端首先與代理伺服器建立連線，接著根據代理伺服器所使用的代理協議，請求對目標伺服器建立連線、或者獲得目標伺服器的指定資源（如：檔案）。在後一種情況中，代理伺服器可能對目標伺服器的資源下載至本地快取，如果客戶端所要獲取的資源在代理伺服器的快取之中，則代理伺服器並不會向目標伺服器傳送請求，而是直接返回快取了的資源。一些代理協議允許代理伺服器改變客戶端的原始請求、目標伺服器的原始響應，以滿足代理協議的需要。代理伺服器的選項和設定在計算機程式中，通常包括一個“防火牆”，允許使用者輸入代理地址，它會遮蓋他們的網路活動，可以允許繞過網際網路過濾實現網路訪問。

4.主要功能

①突破自身IP訪問限制，訪問國外站點。教育網、過去的169網等；

②網路使用者可以通過代理訪問國外網站。

③訪問一些單位或團體內部資源，如某大學FTP（前提是該代理地址在該資源 的允許訪問範圍之內），使用教育網內地址段免費代理伺服器，就可以用於對教育網開放的各類FTP下載上傳，以及各類資料查詢共享等服務。

④突破中國電信的IP封鎖：中國電信使用者有很多網站是被限制訪問的，這種限制是人為的，不同Serve對地址的封鎖是不同的。所以不能訪問時可以換一個國外的代理伺服器試試。

⑤提高訪問速度：通常代理伺服器都設定一個較大的硬碟緩衝區，當有外界的資訊通過時，同時也將其儲存到緩衝區中，當其他使用者再訪問相同的資訊時， 則直接由緩衝區中取出資訊，傳給使用者，以提高訪問速度。

⑥隱藏真實IP：上網者也可以通過這種方法隱藏自己的IP，免受攻擊。

5.代理伺服器的分類

（1）HTTP代理
www對於每一個上網的人都再熟悉不過了，www連線請求就是採用的http協議，所以我們在瀏覽網頁，下載資料（也可採用ftp協議）時就是用http代理。它通常繫結在代理伺服器的80、3128、8080等埠上。

（2）socks代理
相應的，採用socks協議的代理伺服器就是SOCKS伺服器，是一種通用的代理伺服器。Socks是個電路級的底層閘道器，是DavidKoblas在1990年開發的，此後就一直作為Internet RFC標準的開放標準。Socks 不要求應用程式遵循特定的作業系統平臺，Socks 代理與應用層代理、HTTP層代理不同，Socks 代理只是簡單地傳遞資料包，而不必關心是何種應用協議（比如FTP、HTTP和NNTP請求）。所以，Socks代理比其他應用層代理要快得多。它通常繫結在代理伺服器的1080埠上。如果您在企業網或校園網上，需要透過防火牆或通過代理伺服器訪問 Internet就可能需要使用SOCKS。一般情況下，對於撥號上網使用者都不需要使用它。注意，瀏覽網頁時常用的代理伺服器通常是專門的http代理，它和SOCKS是不同的。因此，您能瀏覽網頁不等於 您一定可以通過SOCKS訪問Internet。常用的防火牆，或代理軟體都支援SOCKS，但需要其管理員開啟這一功能。如果您不確信您是否需要SOCKS或是否有SOCKS可用，請與您的網路管理員聯絡；

在實際應用中SOCKS代理可以用作為：電子郵件、新聞組軟體、網路傳呼ICQ、網路聊天MIRC和使用代理伺服器上聯眾打遊戲等等各種遊戲應用軟體當中。

（3）VPN代理
指在共用網路上建立專用網路的技術。之所以稱為虛擬網主要是因為整個VPN網路的任意兩個結點之間的連線並沒有傳統專網建設所需的點到點的物理鏈路，而是架構在公用網路服務商ISP所提供的網路平臺之上的邏輯網路。使用者的資料是通過ISP在Internet中建立的邏輯隧道，即點到點的虛擬專線進行傳輸的。通過相應的加密和認證技術來保證使用者內部網路資料在公網上安全傳輸，從而真正實現網路資料的專有性。

（4）反向代理
反向代理伺服器架設在伺服器端，通過緩衝經常被請求的頁面來緩解伺服器的工作量。