反向代理

習題預習

1. 什麼是reverse proxy（反向代理），它的作用是什麼？
2. 如何配置reverse proxy（反向代理）以達到負載均衡？
3. 如何使用reverse proxy（反向代理）實現安全保護，例如DDoS攻擊防護？
4. 如何設定reverse proxy（反向代理）以獲取更好的性能？
5. 如何在reverse proxy（反向代理）中處理HTTP和HTTPS之間的轉換？

說明知識

Reverse proxy（反向代理）是一種網路應用架構，用於將客戶端訪問一個服務器的請求轉發至另一個服務器上。通常應用於負載均衡、數據加密、網路安全等場合。

舉例來說，假如一家公司的主機設置在A地方，而另一家公司的主機設置在B地方，但A地方公司需要網路存儲服務，可以選擇在B地方租借一個存儲伺服器，然後再在A地方安裝一個reverse proxy。這樣，當A地方的用戶需要訪問存儲服務時，所有請求都會由A地方的reverse proxy首先接收，然後轉發至B地方的存儲伺服器。透過這種方式，A地方的用戶可以通過reverse proxy訪問存儲服務，而不需要在A地方安裝存儲伺服器，同時也能夠提升網路安全性和執行效率。

條列重點

1. 反向代理是一種網路伺服器的架構，用於將客戶端的請求轉發到一或多個內部伺服器。
2. 反向代理通常作為負載平衡器，可以將請求分散到多個伺服器上，從而提高服務的可用性和效率。
3. 反向代理也可以用於安全性，可以在客戶端和伺服器之間添加額外的安全層，如防火牆、SSL 加密等。
4. 反向代理還可以實現多個網站共享一個 IP 地址，從而節省網路資源。
5. 常見的反向代理服務器軟體包括 Nginx、Apache，以及商業產品如 F5。
6. 反向代理的實現方式包括 URL 基於規則的重寫、緩存檔案、壓縮請求和回應、以及對請求進行負載平衡等。
7. 反向代理也可以進行SSL Offloading，將SSL的處理移到反向代理層，減少伺服器的負擔。

知識測驗

1. 什麼是reverse proxy？它與普通proxy有何不同？

2. 在reverse proxy中，如何配置反向代理使其轉發特定請求？

3. 如何實現在reverse proxy中實現HTTPS或SSL終止？

4. 如何在reverse proxy中實現載荷平衡來處理多個服務器上的請求？

5. 如何在反向代理中實現存儲後端服務器中靜態資源的快取？

答案：

1. Reverse proxy是一種網路組件，用於接受并轉發網路請求到內部服務器。這個進程與普通proxy完全相反，因為在普通proxy中，代理服務器轉發請求到外部服務器。
2. 可以使用HTTP請求中的特定標記或URL路徑來設定反向代理以轉發具有特定路徑或標記的請求。
3. 可以在反向代理中實現HTTPS或SSL終止，通過在反向代理與內部服務器之間安裝一個僞造的憑證，使所有傳輸過的通信都經過加密。
4. 可以使用載荷平衡器來實現在多個服務器上平衡請求的負載。通常使用載荷平衡演算法來分配負載，例如Round Robin、Least Connections等等。
5. 可以使用反向代理搭建一個快取系統，以存儲後端服務器中的靜態資源，從而提高服務器的性能。這種策略通常使用最少頻繁使用(Least Frequently Used，LFU)算法來選擇要定期刪除的資源。