[TOC] ## 正向代理和反向代理 正向代理隐藏的是客户端，反向代理隐藏的是服务器 正向代理（客户端是被代理人） 客户端通过代理服务器访问目标服务器，代理服务器接过客户端的请求并转发给目标服务器，这时代理服务器对于目标服务器来说就是客户端，并不知道真实的客户端是谁（隐藏了真实请求的客户端） 反向代理（服务端是被代理人） 客户端发送请求给代理服务器，代理服务器接过请求，并在众多服务器中有策略地进行选择一个合适的服务器，并转发请求给这个实际工作的业务服务器，然后收到响应返回给客户端，这时对于客户端，并不知道真实处理工作的服务器是谁（隐藏了真实的服务端） ## 应用场景 内网环境下通过代理上网 匿名访问 通过代理缓存，加快上网速度 充当[拦截器]、过滤器 抓包工具如Fiddler 负载均衡 ## 代理的安全问题 代理服务器和抓包工具（比如Fiddler）都能看到http request中的数据。 如果我们发送的请求中有敏感数据，比如用户名，密码，信用卡号码。这些信息都会被代理服务器看到。所以非常危险。 所以我们一般都是用HTTPS来加密Http请求，这样代理服务器就看不到里面的数据了