反向代理服务器原理及安全加速功能概述.pdfVIP

一、什么是反向

反向（Reverse）方式是指以服务器来接受Internet上的连接请求，然后将请求转发给网络上的服

务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时服务器对外就表现为一个服务器。

通常的服务器，只用于网络对Internet外部网络的连接请求，客户机必须指定服务器，并将本来要直接

发送到Web服务器上的http请求发送到服务器中。不支持外部网络对网络的连接请求，因为网络对外部网络是

不可见的。当一个服务器能够外部网络上的主机，网络时，这种服务的方式称为反向服务。此时代

理服务器对外就表现为一个Web服务器，外部网络就可以简单把它当作一个的Web服务器而不需要特定的配置。不同

之处在于，这个服务器没有保存任何网页的数据，所有的静态网页或者CGI程序，都保存在的Web服务器上。因此

对反向代理服务器的并不会使得网页信息遭到破坏，这样就增强了Web服务器的安全性。

反向就是通常所说的web服务器加速，它是一种通过在繁忙的web服务器和外部网络之间增加一个高速的web缓冲

服务器来降低实际的web服务器的负载的一种技术。反向是针对web服务器提高加速功能，作为缓存，它并不是针

对浏览器用户，而针对一台或多台特定的web服务器，它可以外部网络对网络的请求。

反向服务器会强制将外部网络对要的服务器的经过它，这样反向服务器负责接收客户端的请求，然后到

源服务器上获取内容，把内容返回给用户，并把内容保存到本地，以便日后再收到同样的信息请求时，它会把本地缓存里的内

容直接发给用户，以减少后端web服务器的，提高响应速度。

二、反向服务器的工作原理

反向服务器通常有两种模型，它可以作为内容服务器的替身，也可以作为内容服务器集群的负载均衡器。

1，作内容服务器的替身

如果您的内容服务器具有必须保持安全的敏感信息，如号数据库，可在外部设置一个服务器作为内容服

务器的替身。当外部客户机尝试内容服务器时，会将其送到服务器。实际内容位于内容服务器上，在受到

安全保护。服务器位于外部，在客户机看来就像是内容服务器。

当客户机向站点提出请求时，请求将转到服务器。然后，服务器通过中的特定通路，将客户机的请求发送

到内容服务器。内容服务器再通过该通道将结果回传给服务器。服务器将检索到的给客户机，好像服务

器就是实际的内容服务器（参见图2）。如果内容服务器返回错误消息，服务器会先行截取该消息并更改标头中列出的任

何URL，然后再将消息发送给客户机。如此可防止外部客户机获取内容服务器的重定向URL。

这样，服务器就在安全数据库和可能的之间了又一道屏障。与有权整个数据库的情况相对比，就算

是侥幸成功，作恶者充其量也仅限于单个事务中所涉及的信息。的用户无法到真正的内容服务器，因为

通路只允许服务器有权进行。

2，作为内容服务器的负载均衡器

可以在内使用多个服务器来平衡各Web服务器间的网络负载。在此模型中，可以利用服务器的高速缓

存特性，创建一个用于负载平衡的服务器池。此时，服务器可以位于的任意一侧。如果Web服务器每天都会接收

大量的请求，则