代理服務器(Proxy Server)驗證并將傳入的客戶端請求轉發給其他服務器以進行進一步通信。代理服務器位于客戶端和服務器之間，它充當兩者之間的中介，例如 Web 瀏覽器和 Web 服務器。代理服務器最重要的角色是提供安全性。

代理服務器作為連接Internet與Intranet的橋梁，在實際應用中發揮著極其重要的作用，它可用于多個目的，最基本的功能是連接，此外還包括安全性、緩存、內容過濾、訪問控制管理等功能。更重要的是，代理服務器是Internet鏈路級網關所提供的一種重要的安全功能，它的工作主要在開放系統互聯(OSI)模型的對話層。

(圖片來源：淚雪網)

代理服務器是什么意思

代理服務器是網絡信息的中轉站。一般情況下，使用網絡瀏覽器直接去鏈接其它Internet站點并取得網絡信息時，須送出請求信號來得到應答，然后對方再把信息傳送回來。代理服務器是介于瀏覽器和Web服務器之間的一臺服務器，有了它之后，瀏覽器不是直接到Web服務器去取回網頁而是向代理服務器發出請求，請求信號會先送到代理服務器，由代理服務器來取回瀏覽器所需要的信息并傳送給你的瀏覽器。而且，大部分代理服務器都具有緩沖的功能，就好像一個大的Cache，它不斷將新取得數據包存到它本機的存儲器上，如果瀏覽器所請求的數據在它本機的存儲器上已經存在而且是最新的，那么它就不重新從Web服務器取數據，而直接將存儲器上的數據傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。

代理服務器不僅可以實現提高瀏覽速度和效率的功能，它還可以實現網絡的安全過濾、流量控制(減少Internet使用費用)、用戶管理等功能，因此它既是一種網絡防火墻技術，同時也可以解決許多單位連接Internet引起IP地址不足的問題。

代理服務器工作原理

代理服務器作為一種既是服務器又是客戶機的中間程序，主要用于轉發客戶系統的網絡訪問請求。但是，代理服務器不只是簡單地向真正的因特網服務器轉發請求，它還可以控制用戶的行為，對接收到的客戶請求進行決策，并根據過濾規則對用戶請求進行過濾。

通過代理服務器，網絡管理員可以實現比用包過濾路由器更嚴格的安全策略。不同于使用通用的包過濾路由器來管理通過防火墻的因特網服務流向，代理服務器通過在網關上為每項需要的應用安裝專用的代碼(代理服務)來工作。如果網絡管理員沒有為某一特殊服務安裝代理服務代碼，該服務就不會被支持，也不會通過防火墻轉發相應的客戶請求。并且，這種代理服務器碼能被配置成僅支持某項服務的網絡管理員認為可以接受的那部分特征，而不支持其他的特征。

代理服務器主要功能

代理服務器具有許多功能。對于我們個人用戶而言，通過代理上網，能讓我們訪問一些直接訪問會比較慢的網站，比如互聯網用戶訪問教育網的網站。對于單位而言，內部使用代理可以預先過濾一些病毒，保障上網的安全，還能有效地進行訪問控制、網速限制，上網監控等等。

以下介紹代理服務器的基本功能：

(1)一個lP地址或Internet帳戶供多個用戶同時使用

在目前情況下，IP地址是Internet中有限的寶貴資源，如果將這些IP地址僅僅用于單個的請求Internet訪問的用戶，不能不說是一種資源浪費。使用代理服務器可以做到通過一個IP同時向多個用戶提供Internet的訪問，對于通過電話撥號連通Internet的內部網絡，則可以實現利用一條電話線，一個modem和一個Internet帳戶，讓內部網絡上所有用戶同時訪問Internet，這樣就充分利用了IP地址資源。

(2)緩存功能，可以降低費用，提高速度

安裝時，代理服務器會在硬盤上開出一塊磁盤空間作為緩存區，將代理用戶從Internet上接收的內容下載一份保存起來，當再有用戶訪問同樣內容時，就直接從緩存區傳送給用戶，而不再從Internet上尋找。代理服務器的這項功能可以大大地提高訪問速度，同時也降低了通信費用，是一項相當重要的功能。

(3)對內部網絡用戶進行權限和信息流量計費管理

通過代理服務器，網管員在提供Internet服務時，可以容易地對內部網絡用戶進行訪問權限和信息流量計費的管理。網管員不但能夠做到只允許被授權的局域網用戶訪問Internet，還能夠控制這些用戶在哪些時間、使用哪臺計算機訪問哪些類型的Internet服務。對于已經獲準訪問的Internet的用戶，網管員還能夠按照多種方式進行信息流量的計費管理，如：按照個人計費、按照部門所屬計算機計費等，為網絡管理帶來了極大的方便。

(4)對進入內部網絡的Internet信息實施監控和過濾

為了避免那些與業務無關的信息進入內部網絡浪費通信資費，各個機構對允許訪問的內容往往有一些相應的規定。通過代理服務器，網管員不但可以采取過濾的方法簡便地控制從Internet流入內部網絡的信息內容，還能對用戶訪問Internet的情況進行實時監控和建立監查日志存檔備查。

隨著代理服務器等增強工具和網絡服務的發展，網絡智能已經發展。

客戶端最初與代理服務器連接以發送請求，例如訪問文件或打開網頁。代理服務器過濾并評估每個 IP 地址和請求。經驗證的請求被轉發到相關服務器，該服務器代表客戶端請求服務。

代理服務器用于多種用途，包括：

提供內部系統安全性

加快資源訪問速度

應用訪問策略以跟蹤組織 Internet 使用或評估員工進度。

繞過特殊控件，例如父級或安全控件

掃描病毒和惡意軟件

規避區域限制

當跨域限制禁止網站鏈接到外部域時，允許網站向外部托管資源發出請求