出于安全考虑，局域网内的机器访问访问墙外的网站借助于代理服务器进行，如果把局域网外Internet想象成一个巨大的资源库，局域网内的用户要访问这个库里的资源必须统一通过代理服务器进行。反过来，如果局域网向Internet提供资源，让Internet上的用户访问局域网内的资源也可以设置成一个代理服务器，只不过与我们常用的代理服务器方向正好相反，所以叫反向代理（Reverse Proxy）。
什么是代理服务器（Proxy Serve）？
提供代理服务的电脑系统或其它类型的网络终端,代替网络用户去取得网络信息。
引入：为什么使用代理服务器？
-
提高访问速度
由于目标主机返回的数据会存放在代理服务器的硬盘中，因此下一次客户再访问相同的站点数据时，会直接从代理服务器的硬盘中读取，起到了缓存的作用，尤其对于热门网站能明显提高访问速度。 -
防火墙作用
由于所有的客户机请求都必须通过代理服务器访问远程站点，因此可以在代理服务器上设限，过滤掉某些不安全信息。同时正向代理中上网者可以隐藏自己的IP,免受攻击。 -
突破访问限制
互联网上有许多开发的代理服务器，客户机在访问受限时，可通过不受限的代理服务器访问目标站点，通俗说，我们使用的翻墙浏览器就是利用了代理服务器，可以直接访问外网。
1、代理可分为三种： 标准的代理缓冲服务器、透明代理缓冲服务器、反向代理缓冲服务器
（1）标准的代理缓冲服务器
这种方式需要在浏览器配置中指明代理服务器的IP地址和端口号。浏览器每次都把请求送给代理服务器处理。代理服务器可以有缓存的功能：它根据请求确定是否连接到远程web服务器获取数据，如果在本地缓冲区有目标数据，则直接将缓存数据传给用户即可，如果没有的话则先取回数据，先在本地保存一份缓冲，然后将数据发给客户端浏览器。
（2）透明代理缓冲服务器
透明代理缓冲服务器和标准代理服务器的功能完全相同，但是代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口号）。透明代理服务器阻断网络通信，并且过滤出访问外部的HTTP（80端口）流量。如果客户端的请求在本地有缓冲则将缓冲的数据直接发给用户，如果在本地没有缓冲则向远程web服务器发出请求，其余操作和标准的代理服务器完全相同。对于Linux操作系统来说，透明代理使用Iptables或者Ipchains实现。因为不需要对浏览器作任何设置，所以透明代理对于ISP（Internet服务器提供商）特别有用。
（3）反向代理缓冲服务器
反向代理是和前两种代理完全不同的一种代理服务，使用它可以降低原始web服务器的负载。反向代理服务器承担了对原始web服务器的静态页面的请求，防止原始服务器过载。它位于本地web服务器和Internet之间，处理所有对web服务器的请求，组织了web服务器和Internet的直接通信。如果互联网用户请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户；如果没有缓冲，则先向web服务器发出请求，取回数据并在本地缓存后再发送给用户。这种方式通过降低了向web服务器的请求数，从而降低了web服务器的负载。
综上—— 反向代理（Reverse Proxy），以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求的客户端，此时代理服务器对外表现为一个反向代理服务器。
理解起来有些抽象，可以这么说：A向B借钱，B没有拿自己的钱，而是悄悄地向C借钱，拿到钱之后再交给A,A以为是B的钱，他并不知道C的存在
2、反向代理有两种用法：
（1）一种是为多个网站的Web服务器提供代理，这些网站的域名都指向反向代理服务器，对这些网站的请求全都发给了反向代理，由反向代理服务器转发HTTP请求给相应网站的Web服务器。
（2）一种是为一个网站的Web服务器集群提供代理，反向代理作为负载均衡器决定具体哪个Web服务器接收请求。
反向代理总是位于Web服务器的前端，Internet上的用户对Web服务器的连接要先经过反向代理，然后由反向代理决定哪个Web服务器处理用户请求，并将请求路由给相应的Web服务器。对静态内容可以在反向代理上缓存，这样就不用再向Web服务器路由了。
3、除了缓存和负载均衡，反向代理还能提供如下功能：
（1）安全：反向代理隔离了用户和Web服务器，用户很难针对特定的服务器发动攻击；
（2）数据加密/SSL加速: 某些Web服务器可能不具有SSL加密功能，但是具有加密功能的反向代理服务器可以为Web服务器提供数据加密，而且装备了SSL加速硬件的反向代理服务器还能为Web应用提供了高速的加密通道；
（3）压缩：代理服务器能压缩经过的数据以节省带宽
4、正向代理
正向代理（forward proxy） ，一个位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并制定目标（原始服务器），然后代理向原始服务器转发请求并将获得的内容返回给客户端，客户端才能使用正向代理。我们平时说的代理就是指正向代理。
简单一点：A向C借钱，由于一些情况不能直接向C借钱，于是A想了一个办法，他让B去向C借钱，这样B就代替A向C借钱，A就得到了C的钱，C并不知道A的存在，B就充当了A的代理人的角色。
5、正向代理和反向代理的区别
a .位置不同
正向代理，架设在客户机和目标主机之间；
反向代理，架设在服务器端；
b.代理对象不同
正向代理，代理客户端，服务端不知道实际发起请求的客户端；
反向代理，代理服务端，客户端不知道实际提供服务的服务端；
- 备注：正向代理–HTTP代理为多个人提供翻墙服务；反向代理–百度外卖为多个商户提供平台给某个用户提供外卖服务。
c. 用途不同
正向代理，为在防火墙内的局域网客户端提供访问Internet的途径；
反向代理，将防火墙后面的服务器提供给Internet访问；
d. 安全性不同
正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此必须采取安全措施以确保仅为授权的客户端提供服务；
反向代理都对外都是透明的，访问者并不知道自己访问的是哪一个代理。
6、正向代理和反向代理的应用对比
正向代理的应用
1. 访问原来无法访问的资源
2. 用作缓存，加速访问速度
3. 对客户端访问授权，上网进行认证
4. 代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息
1. 保护内网安全
2. 负载均衡
3. 缓存，减少服务器的压力
Nginx作为最近较火的反向代理服务器，安装在目的主机端，主要用于转发客户机请求，后台有多个http服务器提供服务，nginx的功能就是把请求转发给后台的服务器，决定哪台目标主机来处理当前请求。
总结
正向代理是从客户端的角度出发，服务于特定用户（比如说一个局域网内的客户）以访问非特定的服务；反向代理正好与此相反，从服务端的角度出发，服务于非特定用户（通常是所有用户），已访问特定的服务。
反向代理参考：https://blog.csdn.net/cheidou123/article/details/78573626
正向代理参考：https://www.cnblogs.com/zhijun/p/proxy.html
正反向代理的区别和作用参考：https://blog.csdn.net/zt15732625878/article/details/78941268
转载自：http://hualong.iteye.com/blog/807336