代理伺服器是什麼，其如何運作？

代理伺服器是什麼？

代理伺服器可以保護並改良用戶端和請求服務之間的通訊。儘管如此，具體的功能和安全或隱私優點仍會因個人需求和代理伺服器類型而異。

代理伺服器如何運作？

「代理」一詞表示「代表他人執行事務」，這正是代理伺服器的作用。其代表用戶端或網頁伺服器來接收和轉送請求。

網際網路流量在到達請求位址的途中會通過代理伺服器，然後在您收到請求的資料之前，請求會透過同一台代理伺服器返回。以下是更詳細的運作方式：

1. 1.

   用戶端（您的裝置或網頁瀏覽器）從目標伺服器請求網頁內容或服務。

2. 2.

   請求並非直接聯絡目標伺服器，而是先轉至代理伺服器。

3. 3.

   代理伺服器會檢查用戶端的請求是否遵循預先定義的規則。

   • 如果遵循規則，則代理伺服器代表用戶端將請求轉送到目標伺服器。
   • 如果沒有遵循規則，代理伺服器可能會向用戶端顯示錯誤訊息或將其重新導向至另一台伺服器。
4. 4.

   目標伺服器處理請求並回應代理伺服器。

5. 5.

   代理伺服器可以對回應進行變更。例如，其可以快取回應以備將來使用，過濾回應移除不需要的內容，或者在用戶端看到回應之前要求進行身份驗證。

6. 6.

   最後，代理伺服器會向用戶端傳送（已修改的）回應。用戶端會看到網頁內容或使用服務，就如同其直接連上目標伺服器一樣。

代理伺服器的運作方式與虛擬私人網路（ VPN ）伺服器類似。兩者都會代表使用者路由流量，隱藏使用者身份。 代理伺服器和 VPN 之間最明顯的差別 是，VPN 會加密流量，而代理伺服器則不會。

由於代理伺服器可以位於伺服器端，或是網路基礎設施的一部分，因此用戶端可能不知道有中間代理伺服器的存在，並假設其是直接與請求的位址通訊。

舉例來說，工作網路或網際網路服務供應商（ISP）可在使用者不知情的情況下，使用代理伺服器來過濾或快取內容，甚至追蹤使用者的上網行為。而這些並非代理伺服器的唯一用途。

代理伺服器的用途有哪些？

代理伺服器是管理和確保網路流量，以及提高效能的強大工具。以下是代理伺服器的一些常見用例：

• 網路過濾。 您可以使用代理伺服器來過濾和封鎖某些網站或網頁內容的存取權限。在此種情況下，代理伺服器就像 防火牆 一樣，會強制執行合規性和網際網路審查，防止 惡意軟體感染 或網路釣魚攻擊，或限制不當或非法內容的存取。
• 快取。 代理伺服器會儲存頻繁存取的資源，例如網頁、圖片和影片。然後，其會將快取的資料提供給用戶端，而非從原始伺服器取得內容。
• 負載平衡。 代理伺服器會將用戶端請求指派給多台伺服器，以防單一伺服器超載。其還可偵測請求，並將請求從故障或超載的伺服器重新導向至未達到容量的伺服器。
• 繞過限制。 雖然伺服器端的代理伺服器可以強制執行網際網路限制，但用戶端的代理伺服器可以協助繞過這些限制。由於代理伺服器會重新路由網路流量，因此可以繞過網路管理員、網際網路服務供應商（ISP），甚至政府設立的限制。
• 隱藏 IP 位址 。 代理伺服器代表使用者連上網路，因此網路目的地看到的會是伺服器的 IP 位址而非使用者的 IP 位址。如此一來，所造訪的網站就不會看到 您的 IP 位址 和其他身份辨識資訊。
• 提供 SSL 加密和解密。 某些類型的代理伺服器可以處理 SSL/TLS 加密和解密。其允許網頁伺服器專注於處理請求，而非處理 加密 。
• 路由。 代理伺服器可以根據預先定義的標準（如請求內容或用戶端位置），透過不同的伺服器路由請求。

代理伺服器的類型

代理伺服器可根據其功能和通訊協定以多種方式進行分類。以下就將介紹最常見的代理伺服器類型。

依流量類型分類的代理伺服器

最常見的代理伺服器分類考量到流量方向，以及代理伺服器相對於用戶端和伺服器的位置。此種分類方式將代理伺服器分為正向代理和反向代理。

正向代理

正向代理是代表用戶端從網際網路請求資源的代理伺服器。正向代理位於用戶端的網路，因此亦稱為用戶端代理。

網際網路將正向代理視為用戶端，而用戶端則將正向代理視為網際網路。正向代理會隱藏用戶端的 IP 位址和身份，協助繞過內容過濾機制，存取受限制的網站。

反向代理

反向代理是代表網頁伺服器接收用戶端請求的代理伺服器。由於反向代理位於伺服器網路上，因此亦稱為伺服器代理。

網頁伺服器將反向代理視為用戶端，而用戶端則將反向代理視為網頁伺服器。代理伺服器協助網頁伺服器不被用戶端發現，在確保網頁應用程式的可靠性、安全性和效能方面發揮關鍵作用。

伺服器可以使用反向代理來實現負載平衡、快取和安全性。反向代理還可以為多台網頁伺服器提供單一存取點，讓管理和擴展網頁應用程式更加容易。

而當反向代理無法與代理伺服器通訊時，就會出現 502 Bad Gateway 錯誤。

依來源分類的代理伺服器

另一種對代理伺服器進行分類的方法是基於其位置和營運商。

住宅代理

住宅代理是一種中繼伺服器，其 IP 位址由網際網路服務供應商（ISP）指派給屋主或企業。如果您讓家中以外的人透過您的電腦路由流量，則電腦就可以用作住宅代理。在此種情況下，您就是住宅代理的營運商，他人會擁有您裝置的 IP 位址。

住宅代理的用途包含網頁抓取、資料探勘、廣告驗證和其他需要高度匿名性和 IP 轉換的線上活動。由於住宅代理與人類網路使用者的行為類似，網站和搜尋引擎通常相比於其他代理伺服器類型，更信任此類代理伺服器。然而，取得和維護此類代理伺服器的成本也較高。

資料中心代理

資料中心代理是代管在資料中心的中繼伺服器，通常專為代理伺服器網頁流量而設立。其用途包含大容量的網頁抓取和自動化任務。

資料中心代理比起住宅代理更易取得和維護，成本也更低。此類代理伺服器也更穩定和快速，但其行為具有一定程度的可預測性，因此網站和搜尋引擎更善於偵測和封鎖此類代理伺服器。

行動代理

行動代理是代管在智慧型手機或平板電腦等行動裝置上的中繼伺服器，其 IP 位址由電信業者指派。行動代理的用途包含行動應用程式測試和行動廣告驗證。

依匿名等級分類的代理伺服器

使用代理伺服器可讓瀏覽更加隱秘，但匿名等級會因代理伺服器類型而有所不同。

透明代理

透明代理是不會隱藏用戶端 IP 位址的中繼伺服器。

透明代理不提供匿名性。此類代理伺服器會向伺服器顯示使用者身份，因此無法提高線上隱私防護。然而，其會存在是有原因的，您可使用透明代理進行快取，來加快網頁瀏覽速度。

匿名等級： 最低。

匿名代理

匿名代理是一種向網頁伺服器隱藏使用者 IP 位址的中繼伺服器。但匿名代理會洩漏其他資訊，例如用戶端的瀏覽器類型、語言設定或作業系統。雖然這些資訊無法直接辨識使用者身份，但有助於縮小潛在使用者的範圍。

匿名等級： 中等。

高度匿名代理

高度匿名代理伺服器是一種中繼伺服器，可隱藏使用者的 IP 位址和 HTTP 標頭中傳送的其他辨識資訊，例如瀏覽器類型或作業系統。

高度匿名代理讓追蹤使用者活動和 IP 位址或裝置變得更加困難。對於需要保護隱私的活動來說，此種代理伺服器是不錯的選擇。

匿名等級： 最高。

混淆代理

混淆代理是一種中繼伺服器，可隱藏用戶端的 IP 位址，並向伺服器提供虛假的 IP 位址。

匿名等級： 中等到高（取決於代理伺服器的設定）。

輪換代理

輪換代理是一種中繼伺服器，使用 IP 位址池並定期輪換，以便提供匿名性病防止 IP 封鎖。

輪換代理可協助進行網頁抓取、資料探勘，和其他需要在不被偵測的情況下向伺服器傳送大量請求的活動。

匿名等級： 中等到高（取決於池中 IP 位址的數量和輪換頻率）。

依可存取性分類的代理伺服器

可存取性是分類代理伺服器的另一種方式。

公共代理

公共代理是對任何人開放的代理伺服器，無需透過身份驗證即可存取。當然，此種可存取性會讓公共代理變得更慢且更不可靠。公共代理被網站和搜尋引擎列入封鎖清單的風險最高。

共用代理

共用代理是許多使用者使用的代理伺服器。其共用相同的 IP 位址和通訊埠，但其線上活動透過各種軟體和硬體設定保持獨立。此種代理亦稱為半專用代理。

共用代理並非公共的，因此需要身份驗證才能存取。此類代理比起公共代理還要更快速和可靠。

私人代理

私人代理是僅由單一使用者或組織使用的代理伺服器。私人代理為使用者提供 專用 IP 位址 和通訊埠，因此亦稱為專用代理。

私人代理提供更高等級的效能和隱私及安全防護，需要身份驗證才能存取，且成本也比共用代理要高。

依通訊協定分類的代理伺服器

有些代理伺服器會處理來自特定網路通訊協定，或是流量類型的流量。因此，可以使用流量類型和通訊協定進行分類。

HTTP 代理伺服器

HTTP（超文本傳輸協定）代理伺服器是一種網頁代理伺服器，用於處理網路上用戶端和伺服器之間的 HTTP 請求。

HTTP 代理伺服器非常適合快取，因為可以儲存網頁內容的副本。此種代理伺服器可以過濾內容，並向伺服器隱藏用戶端的 IP 位址。但由於其處理的是純文本請求，因此並非敏感資料的最佳選擇。

HTTPS 代理

HTTPS（超文本傳輸安全協定）代理伺服器是一種網頁代理伺服器，用於處理網路上用戶端和伺服器之間的 HTTPS 流量。

HTTPS 代理的運作原理與 HTTP 代理伺服器類似，只是與代理伺服器的連線經過加密。由於HTTPS 代理處理的是加密流量，因此無法查看或快取。

SSL 代理

SSL（安全通訊協定）代理是一種代理伺服器，用於處理網路上用戶端和伺服器之間的 SSL 流量。

SSL 代理可以出於安全目的對流量進行解密和檢查，例如，偵測和封鎖惡意流量，或者確保只有授權使用者才能存取某些網站。

SMTP 代理

SMTP（簡易郵件傳輸通訊協定）代理是處理電子郵件用戶端和伺服器之間 SMTP 流量的代理伺服器。

您可以使用 SMTP 代理安全收發電子郵件，因為其可以掃描傳入和傳出的電子郵件，偵測 垃圾郵件 和惡意軟體。其還可透過快取頻繁存取的電子郵件和附件來最佳化電子郵件的流量。

FTP 代理

FTP （檔案傳輸協定）代理是處理用戶端和伺服器之間 FTP 流量的代理伺服器。此協定以及處理其的代理，負責透過網路傳輸檔案。

FTP 代理透過過濾或修改 FTP 流量來提供安全性和控管。例如可以限制檔案類型或大小。

DHCP 代理

DHCP（動態主機設定協定）代理是一種代理伺服器，用於處理不同網路分段上 DHCP 用戶端和伺服器之間的 DHCP 請求和回應。

DHCP 請求有助於取得 IP 位址和其他網路設定參數。因此 DHCP 代理通常在網路層級運行，主要是大型網路會使用此種代理來指派 IP 位址。

DNS 代理

DNS（網域名稱系統） 代理是處理 DNS 請求的代理伺服器。DNS 代理會攔截來自用戶端的 DNS 查詢，並將其轉送到合適的 DNS 伺服器。

DNS 代理可以過濾或修改 DNS 流量，來封鎖存取某些網站或將請求重新導向到不同的伺服器。同時，快取 DNS 記錄可縮短後續 DNS 查詢的回應時間，並減少 DNS 伺服器的負載。

智慧 DNS 代理

智慧 DNS 代理是針對串流內容進行最佳化的代理伺服器。其接收來自用戶端的 DNS 請求，並將其重新導向到針對串流內容進行最佳化的 DNS 伺服器。透過此種方式，使用者可以存取串流內容，而又不會影響其他網路流量。

SOCKS 代理

SOCKS 代理是處理來自用戶端 TCP/IP 流量的代理伺服器。SOCKS 代理有不同的版本，最新版本為 SOCKS5。您可以對任何網路流量使用 SOCKS5 代理，因為其與通訊協定無關。

SIP 代理

SIP（對話啟動協定）代理是管理和控制 VoIP（基於 IP 的語音傳輸）網路中，SIP 裝置之間 SIP 流量的代理伺服器。

SIP 代理可以執行呼叫路由、負載平衡，並在多台伺服器之間指派 SIP 流量，以便最佳化網路效能。此種代理還可以提供身份驗證、加密和阻斷服務（DoS）防護等安全功能。

代理伺服器的好處

雖然代理伺服器類型可能各不相同，但多數代理伺服器都有相同的好處：

• 提高安全性。 代理伺服器提供額外的防護層，因為內部網路不能直接存取網際網路。您還可以根據特定規則調整代理設定，來過濾流量，例如封鎖某些網站或通訊協定。其可以防範惡意軟體和 DDoS 等攻擊 進入區域網路。

• 更出色的效能。 代理伺服器快取頻繁存取的網頁內容。其減少傳送到目標伺服器的請求數量，並縮短回應時間。代理伺服器還可以壓縮資料，以便減少頻寬的使用，並提升網路效能。

• 存取控制。 代理伺服器可以透過過濾或封鎖流量來協助實施網際網路使用策略。例如，雇主可以在工作時間使用代理伺服器封鎖社群網路的存取權限，而 ISP 則可以防止使用者完全存取某些網站。

• 提升隱私權。 代理伺服器會隱藏使用者的 IP 位址，讓第三方更難追蹤使用者的網路活動，可為瀏覽網際網路提供更多隱私防護。

• 減少審查。 代理伺服器可以透過位於不同地區或國家的伺服器路由使用者的網路流量。其可協助使用者存取可能遭到封鎖或限制的內容。

代理伺服器的缺點

與好處類似，多數代理伺服器也有相同的缺點：

• 資料記錄。 雖然代理伺服器可以增加隱私防護，但也可能會起到相反的作用——其可記錄用戶資料，例如造訪的網站。代理伺服器管理員可以存取記錄的資料，並將其出售給第三方。這是免費代理伺服器的常見做法。

• 安全風險。 如果管理員沒有正確設定和維護代理伺服器，代理伺服器就容易有安全風險。易受攻擊的代理伺服器可能會危及網路或用戶端裝置的安全。代理伺服器上的開放通訊埠也會使其更容易受到攻擊。

• 缺乏加密。 多數代理伺服器都不會加密流量，進而使敏感資料暴露在潛在的攔截或監視之下。

• 增加延遲。 由於流量不會直接路由到目的地，代理伺服器會給網路增加額外的延遲。其會降低網路效能和網速。

• 功能有限。 有些代理伺服器只使用特定的通訊協定或流量，使其對不同的應用程式毫無用處。

• 單點故障。 如果代理伺服器發生故障並處於離線狀態，用戶端可能就無法存取網際網路或特定服務。

• 技術知識。 實施和維護代理伺服器需要專業技術，這對個人和小型企業來說可能會是個挑戰。

• 成本。 設定和維護代理伺服器需要額外的硬體、軟體和人力資源，進而增加成本。這可能是一個明顯的缺點，尤其是針對需要許多伺服器或進階功能的企業。

• 可能遭不法份子濫用。 代理伺服器可隱藏使用者的真實 IP 位址，提供了匿名性，在提高隱私和安全性的同時，也為濫用敞開了大門。例如，運動鞋機器人可以利用代理伺服器規避購買限制和網路商店的地域限制。