X-Forwarded-For和反向代理

快捷方式: 差异，相似，杰卡德相似系数，参考。

X-Forwarded-For和反向代理之间的区别

X-Forwarded-For vs. 反向代理

X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 Squid 缓存代理服务器的开发人员最早引入了这一HTTP头字段，并由IETF在HTTP头字段标准化草案中正式提出。 当今多数缓存服务器的使用者为大型ISP，为了通过缓存的方式来降低他们的外部带宽，他们常常通过鼓励或强制用户使用代理服务器来接入互联网。有些情况下，这些代理服务器是透明代理，用户甚至不知道自己正在使用代理上网。 如果没有XFF或者另外一种相似的技术，所有通过代理服务器的连接只会显示代理服务器的IP地址，而非连接发起的原始IP地址，这样的代理服务器实际上充当了匿名服务提供者的角色，如果连接的原始IP地址不可得，恶意访问的检测与预防的难度将大大增加。XFF的有效性依赖于代理服务器提供的连接原始IP地址的真实性，因此，XFF的有效使用应该保证代理服务器是可信的，比如可以通过建立可信服务器白名单的方式。. 在電腦網路中，反向代理是代理伺服器的一種。伺服器根据客户端的请求，从其關聯的一組或多組后端服务器（如Web服务器）上获取资源，然后再将这些资源返回给客户端，客户端只會得知反向代理的IP位址，而不知道在代理伺服器後面的伺服器叢集的存在。 与前向代理不同，前向代理作为客户端的代理，將從互联网上获取的资源返回给一個或多個的客户端，伺服器端（如Web服务器）只知道代理的IP位址而不知道客户端的IP位址；而反向代理是作为服务器端（如Web服务器）的代理使用，而不是客户端。客户端藉由前向代理可以間接访问很多不同網際網路伺服器（叢集）的资源，而反向代理是供很多客户端都通过它間接访问不同后端服务器上的资源，而不需要知道这些后端服务器的存在，而以为所有资源都来自于这个反向代理服务器。 反向代理在現時的網際網路中並不少見，而另一些例子，像是CDN、SNI代理等，是反向代理結合DNS的一類延伸應用。.

代理服务器

代理（Proxy）也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。一般認為代理服务有利于保障网络終端的私隱或安全，防止攻击。 提供代理服务的電腦系统或其它类型的网络终端称为代理服务器（英文：Proxy Server）。一个完整的代理请求过程为：客户端首先与代理服务器建立连接，接着根据代理服务器所使用的代理协议，请求对目标服务器建立连接、或者获得目标服务器的指定资源（如：文件）。在后一种情况中，代理服务器可能对目标服务器的资源下載至本地缓存，如果客户端所要获取的资源在代理服务器的缓存之中，则代理服务器并不会向目标服务器发送请求，而是直接返回缓存了的资源。一些代理协议允许代理服务器改变客户端的原始请求、目标服务器的原始响应，以满足代理协议的需要。代理服务器的选项和设置在计算机程序中，通常包括一个“防火墙”，允许用户输入代理地址，它会遮盖他们的网络活动，可以允许绕过互联网过滤实现网络访问。 代理服务器的基本行为就是接收客户端发送的请求后转发给其他服务器。代理不改变请求URI，会直接发送给前方持有资源的目标服务器。 持有资源实体的服务器被称为源服务器。从源服务器返回的响应经过代理服务器后再传给客户端。.

X-Forwarded-For和代理服务器 · 代理服务器和反向代理 · 查看更多 »

網頁伺服器

网页服务器（Web server）一詞有两個意思：.

X-Forwarded-For和網頁伺服器 · 反向代理和網頁伺服器 · 查看更多 »

负载均衡

负载平衡（Load balancing）是一种计算机技术，用来在多个计算机（计算机集群）、网络连接、CPU、磁碟驱动器或其他资源中分配负载，以达到最佳化资源使用、最大化吞吐率、最小化响应时间、同时避免过载的目的。 使用带有负载平衡的多个伺服器组件，取代单一的组件，可以通过冗余提高可靠性。负载平衡服务通常是由专用软件和硬件来完成。.

X-Forwarded-For和负载均衡 · 反向代理和负载均衡 · 查看更多 »