代理伺服器

  關於利用開放代理編輯維基百科的論述，詳見Wikipedia:PROXY。關於方針，詳見meta:NOP。

圖解：左邊和右邊的電腦在通訊時候，需要經過中間的電腦中轉，而中間的那部電腦就是代理伺服器。

代理（英語：Proxy）也稱網路代理，是一種特殊的網路服務，允許一個終端（一般為客戶端）通過這個服務與另一個終端（一般為伺服器）進行非直接的連接。一些閘道器、路由器等網路裝置具備網路代理功能。一般認為代理服務有利於保障網路終端的隱私或安全，在一定程度上能夠阻止網路攻擊。

提供代理服務的電腦系統或其它類型的網路終端稱為代理伺服器英語：Proxy Server。一個完整的代理請求過程為：客戶端首先根據代理伺服器所使用的代理協定，與代理伺服器建立連接，接著按照協定請求對目標伺服器建立連接、或者獲得目標伺服器的指定資源（如：檔案）。在後一種情況中，代理伺服器可能對目標伺服器的資源下載至本地快取，如果客戶端所要取得的資源在代理伺服器的快取之中，則代理伺服器並不會向目標伺服器傳送請求，而是直接傳回已快取的資源。一些代理協定允許代理伺服器改變客戶端的原始請求、目標伺服器的原始回應，以滿足代理協定的需要。

持有資源實體的伺服器被稱為源伺服器，從源伺服器返回的回應經過代理伺服器後再傳給客戶端。

代理協定

Socks

• SOCKS 4/5

HTTP

• HTTPS協定
• HTTP協定

功能

1. 提高存取速度：通常代理伺服器都設定一個較大的緩衝區，當有外界的資訊通過時，同時也將其儲存到緩衝區中，當其他使用者再存取相同的資訊時， 則直接由緩衝區中取出資訊，傳給使用者，以提高存取速度。
2. 控制對內部資源的存取：如某大學FTP（前提是該代理位址在該資源的允許存取範圍之內），使用教育網內位址段免費代理伺服器，就可以用於對教育網開放的各類FTP下載上傳，以及各類資料查詢共享等服務。
3. 過濾內容：例如限制對特定電腦的存取，將一種語言的資料翻譯成另一種語言，或是防禦代理伺服器兩邊的攻擊性存取。
4. 隱藏真實IP：上網者也可以通過代理伺服器隱藏自己的IP，但是只一個代理很難保證安全，更安全的方法是利用特定的工具建立代理鏈（如：Tor）。
5. 突破網站的區域限制：如通過代理伺服器存取Netflix，一個組態了對中國的區域限制的串流網站。
6. 突破網路審查，存取被過濾網站。如防火長城對中國境內網際網路存取的限制可透過使用代理伺服器繞過。

種類

根據協定區分

FTP代理伺服器

主要用於存取FTP伺服器，一般有上傳、下載功能。埠一般為20、21、2121等。

HTTP代理伺服器

主要用於存取網頁，一般有內容過濾和快取功能。埠一般為80、8080、3128等。

SSL/TLS代理（HTTPS代理）

主要用於存取HTTPS網站。埠一般為443。

RTSP代理

主要用於Real Player存取Real串流媒體伺服器，一般有快取功能。埠一般為554。

Telnet代理

主要用於Telnet遠端控制（駭客入侵電腦時常用於隱藏身分）。埠一般為23。

POP3/SMTP代理

主要用於POP3/SMTP方式收發郵件，一般有快取功能。埠一般為110、25。

SOCKS代理

只是單純傳遞封包，不關心具體協定和用法，所以速度快很多。埠一般為1080。

根據匿名程度區分

高度匿名代理

高度匿名代理會將封包原封不動的轉發，在伺服器端看來就好像真的是一個普通客戶端在存取，而記錄的IP是代理伺服器的IP。

普通匿名代理

普通匿名代理會在封包上做一些改動，伺服器端上有可能發現這是個代理伺服器，也有一定機率追查到客戶端的真實IP。代理伺服器通常會加入的HTTP頭有HTTP_VIA和HTTP_X_FORWARDED_FOR 。

透明代理

透明代理不但改動了封包，還會告訴伺服器客戶端的真實IP。這種代理除了能用快取技術提高瀏覽速度，能用內容過濾提高安全性之外，並無其他顯著作用。（最常見的例子是：內網中的硬體防火牆）

間諜代理

間諜代理指組織或個人建立的，用於記錄使用者傳輸的資料，然後進行研究、監視等目的代理伺服器。

反向代理伺服器

參見：反向代理

反向代理伺服器架設在伺服器端，通過緩衝經常被請求的頁面來緩解伺服器（如Web伺服器）的工作量。安裝反向代理伺服器有幾個原因:

• 負載平衡
• 快取靜態內容
• 壓縮資料
• 外網發布

維基百科使用開放原始碼的Varnish代理伺服器。

參見

• 虛擬私人網路（VPN）
• SSH