17.1 什么是代理服务器（Proxy）作为类似的代理人只需获取用户所需的数据即可。 但是，得益于其“代理”能力，我们可以通过代理服务器完成防火墙功能和用户浏览数据的分析！ 此外，藉由代理伺服器达到节省频宽的目的，内部网路到网际网路的WWW存取速度为17.1.1 什么是代理服务器我们可能会帮助家人处理杂务。 例如，费用和现金卡的申请等，因为你的作用不是“申请人本人”，而是“代理人”，所以和现实世界一样，当客户端发出网络数据请求时，代理服务器会让用户前往目的地，由用户进行通信因此，如果客户端指定WWW的代理服务器，则用户的所有WWW相关请求将通过代理服务器被捕获。
代理服务器位于整个区域网的单个外部防火墙之上，区域网内的计算机均通过代理向互联网请求数据。 这就是所谓的“代理服务器”。 当然，上面的体系结构只是一个例子，但此体系结构之所以被更多的人使用，是因为这样的Proxy server也可以在兼做高阶防火墙上使用。 由于客户端向外部请求的数据实际上全部是代理为用户获取的，所以从在互联网上请求数据的人来看，不是客户端的IP代理而是代理的IP服务器，为了直接连接外部网络外部网络只要找到这个代理服务器，隐藏内部网络的机器，就能起到防火墙的作用。17.1.2 代理服务器的运作流程
cache的存在可以进行幻想的web加速； 代理缓存拥有用户希望的数据时： a. Client方向服务器发送数据要求数据包； b .服务器端收到后，首先将此数据包的“源”与计划去的“目标”站点是否可以接受进行匹配。 如果源和目标都合法，或者源和目标站点上的代理都可以检索数据，则服务器端将开始为客户端检索数据。 这一步骤中重要的是《对照政策》。 感觉像是认证。 c. Server首先检查自己缓存的数据(新的数据可能在存储器里，但旧的数据在硬盘上)，如果客户端有需要的数据，经过向互联网请求数据的程序最后，是将数据发回客户端！ 如果代理缓存中没有用户想要的数据：1.客户端向服务器发送数据请求数据包； 2 .服务器端接受后，开始策略比对3 .服务器发现缓存中没有客户端所需的资料，准备去网上抓取数据； 4 .服务器发起向因特网发送请求和获得相关资料； 5 .最后当然是将数据发送回客户端。 注意： Proxy要求cache的速度，但该cache是硬盘。 当然，硬盘的容量必须足够大，“足够快”。 通过上述流程可以看出cache总是一个被重复访问的地方，所以硬盘的好坏大不相同！ 他是影响代理性能好坏的重要17.1.3 上层代理服务器即我的代理。
通常，可用作顶级代理服务器的主机带宽较高，因此通过它请求数据“理论上”会更快。 上位代理服务器的最大好处其实在于‘http://www.Sina.com /’哦。 分流效果示意图：
由于代理服务器必须管理受信任的源客户端计算机，因此每个ISP只能对自己的用户开放代理使用权。 http://WWW.sina.com/在内部局域网上使用专用IP的客户端可以通过Proxy或NAT直接获得www服务，所以NAT和Proxy有什么不同吗？ NAT服务器的功能：如第9章所述的数据，Linux的NAT功能主要是包过滤方式，利用iptables的NAT表单进行IP伪装(SNAT )，使客户端可以自己进行互联网上的任何地方主要运营行为为OSI七层协议的二、三、四层。 客户端，因为数据包分流
可以使用的端口口号码 (第四层) 较弹性；Proxy 服务器的功能：主要透过 Proxy 的服务程序 (daemon) 提供网络代理的任务，因此 Proxy 能不能进行某些工作，与该服务的程序功能有关。 举例来说，如果你的 Proxy 并没有提供邮件或 FTP 代理，那么你的客户端就是无法透过 Proxy 去取得这些网络资源。 主要运作的行为在 OSI 七层协议的应用层部分（所谓的比较“高阶”之意） NAT 服务器是由较底层的网络去进行分析的工作，至于通过 NAT 的封包是干嘛用的， NAT 不去管他！ 至于 proxy 则主要是由一个daemon 的功能达成的，所以必需要符合该 daemon 的需求，才能达到某些功能。 17.1.5 架设代理服务器的用途与优缺点 代理服务器的功能主要有： 作为 WWW 的网页资料取得代理人：这是最主要的功能。作为内部区网的单点对外防火墙系统： 如果你的Proxy 是放在内部区网的 Gateway 上头，那么这部代理服务器就能够作为内部计算机的防火墙 由于 Proxy 的这种特性，让他很常被使用于大型的企业内部，因为可以达到杜绝内部人员上班时使用非 WWW 以外的网络服务，而且还可以监测用户的资料要求流向与流量。 主要优点： 节省单点对外的网络带宽，降低网络负载： 哭泣的时光的 Proxy 用户很多时，那么 Proxy 内部的快取数据将会累积较多。因此客户端想要取得网络上的数据时，很多将会从 Proxy 的快取中取得，而不用向因特网要求资料。 所以可以节省带宽啊！以较短的路径取得网络数据，有网络加速的感觉： 例如你可以指定你的 ISP提供的代理服务器连接到国外，由于 ISP 提供的 Proxy 通常具有较大的对外带宽，因此在对国外网站的数据取得上， 通常会比你自己的主机联机到国外要快的多。此外，与上一点的快取数据也有关系啊！从内部硬盘取得的路径总比对外的因特网要短的多啊！透过上层代理服务器的辅助，达到自动数据分流的效果： 例如图 17.1-4 所示，让客户端在不知不觉之间，就可以得到数据由不同 Proxy 取得的加速效果！提供防火墙内部的计算机连上 Internet：就是上面提到的单点对外防火墙功能 需要连上国外的网页，请一定使用 ISP 提供给你的代理服务器来帮忙，因为不但可以节省带宽，并且速度上会快上很多很多 (例如美国环保署, EPA 网站)。 主要缺点： 容易被内部区网的人员滥用： 我们知道因特网上看到取得数据的人是 Proxy那部主机而不是客户端计算机的 IP，因此可能会让某些内部网络使用人员开始利用你的 proxy 干坏事，此时你就会很麻烦～ 所以，为了杜绝这个状况，强烈的建议多加登录档案分析的软件，在管理上面会轻松很多！需要较高超的设定技巧与除错程序： 在设定服务器当中， Proxy 算是比较不容易设定好『效能』的一个服务器了！由于 Proxy 的 Cache 与他的『上层代理服务器』的关系是很紧密的， 万一设定错误的话，很有可能反而让你的Proxy 拖垮客户端 WWW 的浏览速度！最严重的是造成无法联机！可能会取得旧的错误数据： 这个最容易发生了！由于曾经浏览过的网页会被放置到快取， 并提供后续用户的直接取得。 万一因特网上面的那个网页数据更新过呢？那时你会发现，怎么客户端无法看到更新后的资料？ 就是因为快取的问题。 一般架设需求： 我的 Client 端用户不少，而且大部分仅需要 WWW 这个网络服务而已；我的 Proxy 还兼做防火墙的任务；我的 Client 端常常需要联机到传输速度很慢的网站，例如国外的网站；我的 Client 端常常浏览的网站是『静态』网站，而不是动态网站 (例如讨论区的 PHP)。转载于:https://www.cnblogs.com/Aiapple/p/5955882.html