反向代理的工作原理是在防火墙外部署一个代理服务器，代理服务器在收到用户访问请求时，会通过防火墙中的特定通道发送到内部的目标服务器，再通过该通道将结果返回给代理服务器，最终反馈给用户，通常用于需要隐藏 IP 的服务器。另外，当反向代理平衡网络负载时，使用多个代理服务器创建服务器池，当用户向目标服务器发送访问请求时，会通过中心 DNS 服务器向代理服务器进行转发，代理服务器会为目标服务器分担负载，实现访问效率提升。

反向代理优点

反向代理优点表现在以下三个方面，一是通过对访问者隐藏内部服务的 IP 地址和端口、为网站提供对如 Dos、Ddos 等攻击行为的防护、为内部服务器提供加密和 SSL 加速，保护服务器安全；二是为内部服务器实现负载均衡；三是节约 IP 资源。

保护服务器安全

用户通过反向代理服务进行访问时，只能看到反向代理服务器的IP地址、端口信息，内部的目标服务器对于用户来说是不存在的。代理服务器不存储任何信息资源，而是都保存在目标服务器中，当代理服务受到攻击时不会造成信息和数据的损失，保护了内部的目标服务器安全。

提升服务器效能

反向代理可以实现负载均衡，通过部署多个反向代理服务器，代理服务器根据内部服务器的负载情况，将用户的访问请求发送到空闲的内部服务器，避开拥挤的访问路径，提升服务器处理访问的速度。此外，通过反向代理服务器高速缓存的功能，可以提高用户的访问速度。

节约 IP 资源

反向代理可以解决 IP 地址不足的问题。由于 IP 资源是有限的，不能为每一个服务器分配一个 IP，为企业不同部门服务器进行反向代理，为不同部门建立各自对应的域名及对应的部门服务器，设置部门服务器的外部访问策略，部门服务器与企业服务器进行连接，最后进行域名解析后可实现外部访问。

反向代理和正向代理

正向代理和反向代理都是将用户的访问请求发送给服务器，然后将反馈发回给用户的过程。两者的区别是，正向代理是一个中间服务器，指定目标服务器，为客户端收发请求，用来解决访问受限问题。正向代理的典型用途是为防火墙内的局域网客户端提供访问服务器的途径，通过配置代理服务器的IP或域名，真实的客户端会被隐藏。反向代理为服务器收发代理，用来解决负载均衡、服务器安全等问题，无需进行代理服务器设置，真实的服务器会被隐藏。

亚马逊云科技热门云产品

Amazon EC2

安全并且可以灵活调整大小的云服务器/云主机容量

Amazon Aurora

与 MySQL 和 PostgreSQL 兼容的关系数据库

Amazon WAF

保护您的 Web 应用程序免受常见 Web 攻击

Amazon ECS

高度安全、可靠且可扩展的容器运行方式

欢迎加入亚马逊云科技培训中心

从 0 到 1 轻松上手云服务，获取更多官方开发资源及培训教程

快速上手训练营
账单设置与查看
动手实操

快速上手训练营
第一课：亚马逊云科技简介

本课程帮助您初步了解云平台与本地环境的差异，以及亚马逊云科技平台的基础设施和部分核心服务，包括亚马逊云科技平台上的弹性高可用架构，架构设计准则和本地架构迁移上云的基本知识。

亚马逊云科技技术讲师：李锦鸿

了解更多 »

了解更多入门学习计划 »

第二课：存储与数据库服务

您将在本课程中学习到亚马逊云科技上的三个存储服务分别是什么。我们也将在这个模块中为您介绍亚马逊云科技上的关系型数据库服务 Amazon Relational Database Service (RDS)。

亚马逊云科技资深技术讲师：周一川

了解更多 »

第三课：安全、身份和访问管理

在这个模块，您将学习到保护您在亚马逊云科技上构建的应用的安全相关知识，责任共担模型以及身份和访问管理服务， Identity and Access Management (IAM) 。同时，通过讲师演示，您将学会如何授权给 EC2 实例，允许其访问 S3 上的资源。

亚马逊云科技技术讲师：马仲凯

了解更多 »

了解更多入门学习计划 »
账单设置与查看
视频：快速完成税务设置

部署时间：5 分钟

开始教程 »

了解更多入门学习计划 »

视频：账户账单信息

部署时间：3 分钟

开始教程 »

视频：如何支付账单

部署时间：3 分钟

开始教程 »

了解更多入门学习计划 »
动手实操
快速上手云上无服务器化的 MySQL 数据库

本教程将引导您创建一个Aurora Serverless 数据库并且连接上它。

部署时间：10 分钟

开始教程 »

查看更多教程 »

启动一台基于 Graviton2 的 EC2 实例 

本教程将为您讲解如何在云控制台上启动一台基于 Graviton2 的 EC2 实例。

部署时间：5 分钟

开始教程 »

使用 Amazon Systems Manager 进行云资源统一跟踪和管理

在这个快速上手教程中，您将学会如何使用 Amazon Systems Manager 在 Amazon EC2 实例上远程运行命令。

部署时间：10 分钟

开始教程 »

查看更多教程 »