代理服务器定义与工作原理
代理服务器（Proxy Server）是架设在客户端与目标网站之间的中间服务器。它接收客户端发出的请求，代表客户端向目标站点取回数据，再把响应原路返回。在整个过程中，目标网站记录到的来源 IP 是代理的出口 IP，而不是访问者的真实 IP，这也是代理被广泛用于隐私保护和网络管理的基础。
没有代理时，浏览器直接与目标网站建立 TCP 连接；配置代理后，客户端先连接代理的监听端口（例如 Squid 默认的 3128 端口），由代理向目标站点发起第二次连接。一次完整的请求流转可以分为四步：
- 客户端发起连接： 浏览器或程序依据代理设置，把请求发往代理服务器指定的 IP 和端口。
- 代理解析并转发： 代理读取请求行中的目标地址，向目标服务器的 80 或 443 端口建立新连接并转发请求。
- 响应回传： 目标服务器把响应数据交给代理，代理再通过与客户端的既有连接返回结果。
- 附加处理： 代理可在转发时追加或改写 Via、X-Forwarded-For 等头部，也可执行缓存、过滤、计费等策略。
代理服务器的核心功能
- 隐藏真实 IP： 目标网站只能记录代理出口地址，降低访问者被定位与追踪的风险。
- 访问控制与审计： 企业在网关处部署代理，可以按域名、端口设置黑白名单，并集中留存访问日志。
- 内容缓存加速： 对静态资源做缓存命中，可节省出口带宽，降低重复请求的延迟。
- 安全过滤： 在代理层统一拦截恶意站点、钓鱼页面与不良内容，实现集中式安全策略。
- 协议适配： 部分代理可在 HTTP 与 SOCKS 等协议之间转换，方便老旧系统接入新网络。
常见代理类型概览
按协议划分，HTTP 代理擅长处理网页流量并支持 CONNECT 隧道；HTTPS 代理借助加密隧道保护传输内容；SOCKS5 代理工作在会话层，可转发任意 TCP/UDP 流量。按部署方向划分，正向代理服务于客户端，替内网用户统一出海访问；反向代理服务于服务端，承担负载均衡与安全防护。按 IP 来源划分，又有住宅代理与数据中心代理之分：前者来自真实家庭宽带，在风控系统中信任度更高；后者来自机房，速度快但容易被识别。
用 curl 快速验证代理
配置完成后，一条命令即可验证代理是否生效、出口 IP 是否改变：
curl -x http://代理IP:3128 http://httpbin.org/ip返回 JSON 中的 origin 字段就是代理的出口 IP。如果请求超时，应依次排查代理端口是否放行、认证信息是否正确、客户端到代理之间的网络是否连通，最后再确认目标站点是否屏蔽了该出口 IP 段。
使用代理的合规提醒
代理服务器本身是中性的网络技术，被广泛用于企业网关、测试环境与内容加速。使用者应遵守目标网站的服务条款与所在地区法律法规，不得利用代理从事网络入侵、绕过监管获取违法信息等行为，也不要在来源不明的代理上传输账号密码、支付信息等敏感数据。
Article ID: 1
（本文仅供技术交流，请遵守法律法规）