首页 > 代码库 > 第6章 代理

第6章 代理

1、HTTP的代理服务器既是Web服务器又是Web客户端。

代理与网关的对比:代理连接的是两个或多个使用相同协议的应用程序,而网关连接的则是两个或多个使用不同协议的端点。实际上,代理和网关之间的区别很模糊,代理也经常要做一些协议转换的工作。


2、代理可以作为儿童过滤器;文档访问控制;安全防火墙;Web缓存;反向代理(假扮Web服务器。接收发给Web服务器的真是请求,但与Web服务器不同的是它们可以发起与其他服务器的通信,以便按需定位所请求的内容);内容路由器;转码器;匿名者(匿名者代理会主动从HTTP报文中删除什么特性)


3、代理的层次结构

通过代理层级结构将代理级联起来。代理层次结构中的代理服务器被赋予了父和子的关系。下一个入口代理(靠近服务器)被称为父代理,下一个出口代理(靠近客户端)被称为子代理。代理服务器可以根据众多因素,将报文转发给一个不断变化的代理服务器和原始服务器集。


4、代理如何获取流量

修改客户端:很多Web客户端都支持手工和自动的代理配置。若将客户端配置为使用代理服务器,客户端都会将HTTP请求有意地直接发送给代理,而不是原始服务器。

修改网络:在客户端不知情的情况下,拦截网络流量并将其导入代理。这种拦截通常都依赖于监视HTTP流量的交换设备及路由设备。这种代理被称为拦截代理。

修改DNS的命名空间:放在Web服务器之前的代理服务器——反向代理,会直接假扮Web服务器的名字和IP地址,这样,所有的请求就会发送给这些反向代理,而不是服务器了。要实现这一点可以手工编辑DNS名称列表,或者用特殊的动态DNS服务器根据需要来确定适当的代理或服务器。

修改Web服务器:可以将某些Web服务器配置为向客户端发送一条HTTP重定向命令,将客户端请求重定向到一个代理上去。


5、与代理请求有关的一些棘手问题

5.1、客户端向代理和服务器发送请求时,HTTP请求报文中的URI会有所不同。没有设置代理的客户端向服务器发送请求时会发送部分URI,设置代理的客户端发送完整URI。

5.2、虚拟主机面临的问题和代理一样,虚拟主机Web服务器需要知道目的Web站点的主机名,通过Host首部来承载主机和端口信息。

5.3、根据是否有代理,浏览器对请求URI的解析会有不同。没有代理时,浏览器会获取URI,尝试寻找响应的IP,若没有找到主机,很多浏览器都会尝试着提供某种主机名自动”扩展“机制,以防用户输入的是缩写形式。但是如果有显式代理,那么用户的URI会直接发送给代理,浏览器不再执行这一扩展功能,而是交给代理来做。


6、追踪报文

via首部字段列出了与报文途径中的每个中间节点有关的信息。代理也可以用via首部来检测网络中的路由循环。代理应该在发送一条请求之前,在via首部插入一个与其自身有关的独特字符串,并在输入的请求中查找这个字符串,以检测网络中是否存在路由循环。

每个via中的中间节点的格式最多包含4个组件:一个可选的协议名,一个必选的协议版本,一个必选的节点名和一个可选的描述性注释。

关于via的隐私问题:有时候,我们并不希望在via字符串中使用确切的主机名。总的来说,除非显式地允许这种行为,否则当代理服务器作为网络防火墙的一部分使用时,是不应该转发防火墙后面那些主机的名字和端口号的,因为防火墙后面的网络结构信息可能会被恶意群体利用。


7、通过HTTP/1.1的TRACE方法,用户可以跟踪经代理链传输的请求报文,观察报文经过了哪些代理,以及每个代理是如何对请求报文进行修改的。通常,不管中间插入了多少代理,TRACE报文都会沿着整条路径传到目的服务器上。可以使用Max-Forwards首部来限制TRACE和OPTIONS请求所经过的代理跳数,来查看在代理链的任意一跳上接收到的请求。


8、代理认证

代理可以作为访问控制设备使用。HTTP定义了一种名为代理认证的机制,这种机制可以阻止对内容的请求,直到用户向代理提供了有效的访问权限证书为止。

本文出自 “莲的思念” 博客,请务必保留此出处http://liandesinian.blog.51cto.com/7737219/1558270

第6章 代理