大家好

歡迎來到飛哥的it實驗室

我是飛哥

因為只有15年網(wǎng)絡安全經(jīng)驗的老兵

今天給大家介紹一款網(wǎng)絡安全產(chǎn)品

叫做反向代理服務器

或者叫反向代理服務

那么反向代理服務器呢

它本質(zhì)上是代理服務器的一種

它是在web應用服務器之前部署的這樣的一種

你可以叫做網(wǎng)絡安全設備

那么它呢原理是將客戶端的流量定向到我們指定的

或者在特定的后端服務器

通過反向代理服務器呢

有助于提高我們整體外部服務器的一個安全性和它的整體的性能

并且呢防止整個服務器集群的過載

那我們通過這樣的一個模型

其實可以看到

當用戶的流量通過因特網(wǎng)訪問我們的web服務器的時候

他并沒有直接的訪問服務器

而是首先進入到我們的反向代理服務器

并用反向代理服務器來將流量轉(zhuǎn)發(fā)給后端的應用服務器

那這樣的一個模型呢

我們在擴大化以后呢

可以發(fā)現(xiàn)它是一個多對多的模型

也就是當我前端有非常多的用戶的時候

我后邊同時有非常多的應用服務器集群提供服務的時候

這個時候在中間我們可以部署反向代理服務器

而且通常來講這個模型呢反向代理服務器是以集群的形式來出現(xiàn)的

比如說我們電影大名的開源的ngx

以及我們有很多商業(yè)化的產(chǎn)品

那么它在整個的用戶訪問端和服務提供端

進行一個整個的反向代理的服務

那我說反向代理服務呢它有什么意義啊

從功能性來講

我們說反向代理服務器它的一個最大的功能就是負載均衡

它可以將整個的流量均勻地分布在我們的后端服務器上

防止個別服務器過載或者是掉線

第二個呢是保護服務器免受黑客的攻擊

因為反向代理服務器呢是你流量入校的第一站

避免黑客直接接觸到我們后端應用服務器

那一定程度上來講增加后端服務器的安全性呃

第三個核心功能呢

我這個緩存了緩存啊

可以使得我們的代理服務器將之前用戶經(jīng)常訪問的內(nèi)容保留在自身

這樣當你用戶這些重復內(nèi)容訪問的時候呢

可以獲得更好的這樣的訪問的速度與反饋

那第四一點呢叫做s sl加解密

也就是說我們今天呢為了保證用戶的數(shù)據(jù)的訪問安全

一個人隱私

我們通常會在你的瀏覽器與服務器之間構建一條安全加密隧道

那這無形中呢會加大我們后端應用服務器的處理的負擔

那為了解決這個情況呢

我們可以利用反向代理服務器的s l卸載以及加載功能緊密的過程

全部都在反向代理服務器上去實現(xiàn)

這樣呢可以給后端留有更多的處理能力

去處理用戶的實際的應用訪問請求

那今天呢整個的反向代理的日常業(yè)務我先介紹到這里

關注飛哥帶你了解更多安全知識