Linux / Windows / Docker 的十大最佳反向代理。首先，反向代理是一種位于專用網(wǎng)絡之間的服務器，用于將客戶端請求定向到適當應用程序的后端服務器。首先，它接收請求并將它們轉(zhuǎn)發(fā)到服務器，以在客戶端和服務器之間提供順暢的網(wǎng)絡流量。基本上，實現(xiàn)這種類型的服務器是為了提高網(wǎng)絡性能、可靠性和安全性。

其次，網(wǎng)絡中的反向代理接收HTTP 連接請求，并充當用戶和 Web 應用程序后端服務器之間的網(wǎng)關。理想情況下，擁有復雜后端服務器的企業(yè)使用反向代理以無縫方式為客戶提供數(shù)據(jù)。本文深入探討了什么是反向代理、它是如何工作的，以及市場上一些最好的反向代理服務器。 我們可以開始我們關于 Linux / Windows / Docker 的十大最佳反向代理的文章嗎？請繼續(xù)閱讀！

總而言之，反向代理通過接收客戶端請求并將其傳遞到后端服務器來充當中間服務器。隨后，它將服務器的響應傳回給客戶端。之后，后端服務器處理請求，反向代理將請求返回給客戶端。這些代理在瞬間工作以減少延遲。

基本上，反向代理服務器最好被描述為一個面向內(nèi)部的代理，用作“前端”來運行和保護對私有網(wǎng)絡上后端服務器的訪問。此外，此代理通常位于網(wǎng)絡防火墻后面。當然，它也可以使后端服務器實現(xiàn)匿名并增強其安全性。此外，反向代理還充當應用程序防火墻、Web 加速器、TLS 終結(jié)器等等。

以下是使用反向代理的一些好處：

每天吸引數(shù)百萬用戶的熱門網(wǎng)站可能會發(fā)現(xiàn)很難使用單個源服務器處理傳入的站點流量。因此，為了解決這個問題，該站點選擇在其他服務器池中分發(fā)數(shù)據(jù)，所有這些服務器都處理來自該特定站點的請求。

在這種情況下，反向代理通過在不同服務器之間按比例分配傳入站點流量來提供負載平衡解決方案，以避免任何單個服務器過載。甚至，如果服務器確實發(fā)生故障，其余運行的服務器也會加緊管理流量。

因此，反向代理消除了網(wǎng)站或服務透露其原始服務器 IP 地址的需要。屏蔽原始服務器 IP 地址使攻擊者很難協(xié)調(diào)針對該站點的有針對性的攻擊。相反，所有攻擊都只針對反向代理，后者更適合抵御網(wǎng)絡攻擊。為了針對機器人程序和黑客提供額外保護，您可以在反向代理上安裝Web 應用程序防火墻。

同樣，反向代理通過緩存內(nèi)容幫助提高性能。

為單個客戶端加密和解密 TLS（或 SSL）通信對于原始服務器來說可能非常昂貴。但是，可以配置反向代理來加密所有傳出響應并解密所有傳入請求，從而釋放源服務器上的重要資源。

此外，反向代理無需JavaScript編碼或標記即可執(zhí)行多變量和 A/B 測試。

在本文中，我們回顧了適用于Linux、Windows和Docker的前 10 個反向代理：

HAProxy在 Linux / Windows / Docker 的前 10 大最佳反向代理列表中排名第一?。好吧，它代表高可用性代理。快速、免費、開源的反向代理，為基于 HTTP 和 TCP 的應用程序提供一流的負載平衡和代理功能。此外，還充當TCP 代理和規(guī)范器、HTTP反向代理、HTTP 壓縮卸載程序和基于內(nèi)容的交換機。此外，它還充當 SSL/TLS 卸載程序/終止程序/發(fā)起程序、緩存代理等等。反過來，這使它能夠提供低延遲，同時提供針對DDoS攻擊的保護。

HAProxy由一個非阻塞、事件驅(qū)動的引擎提供支持，該引擎將基于優(yōu)先級的多線程調(diào)度程序與第一個 I/O 層相結(jié)合。該引擎使其能夠輕松處理數(shù)千個并發(fā)連接。因此，在 HAProxy 中，代理協(xié)議將客戶端的連接信息轉(zhuǎn)發(fā)給應用服務器。

HAProxy 的基本功能包括SSL 支持、負載平衡、兩個服務器狀態(tài)及其狀態(tài)的監(jiān)控、代理、HTTP 重寫、服務器保護、統(tǒng)計、粘性、日志記錄等。

• 支持多個網(wǎng)段和虛擬主機（第 4 層和第 7 層）。
• 詳細且用戶友好的狀態(tài)頁面。
• 與第三方監(jiān)控工具和服務輕松順暢地集成。
• 支持 cookie 引導和會話保留。
• 高負載平衡速度。

• 不支持網(wǎng)絡服務器功能。
• 不支持 SPDY 和POP?/?SMTP協(xié)議。
• 不支持HTTP緩存功能。
• 對多進程模式的支持不佳。

NGINX是一種流行的、免費的、開源的服務器和反向代理，也可以作為IMAP?/?POP3代理服務器。例如，這種反向協(xié)議以其穩(wěn)定性、高性能、低資源消耗和豐富的功能集而聞名。

與 HAProxy 類似，NGINX由事件驅(qū)動架構提供支持。這意味著它可以處理數(shù)千個并發(fā)連接，因為它使用了強大的代理協(xié)議。使用ngx_http_proxy_module模塊支持加速反向代理，它允許通過Memcached、FastCGI、SCGI 和 UWSGI 等協(xié)議將請求傳遞到另一臺服務器。

同樣，NGINX支持容錯和負載平衡，這是大型計算系統(tǒng)的重要組成部分。ngx_http_upstream_module允許定義后端服務器組來分發(fā)來自客戶端的傳入請求。因此，這使應用程序更加可靠、可用和健壯。此外，NGINX還支持 SSL/TLS 終止等安全功能。

• NGINX 擁有最一致的編寫代碼庫之一。
• 用戶友好的配置格式。
• 使用NGINX，用戶可以處理多個連接，因為它支持上下文切換。
• 提高網(wǎng)站的性能。
• 支持各種 Web 應用程序，如Joomla、Python 和Ruby。
• 允許同時處理多個并發(fā)連接。
• 它不高度依賴于網(wǎng)絡穩(wěn)定性。
• 端口功能允許檢測任何內(nèi)部故障。

• 與其他反向代理相比，社區(qū)支持較少。
• 僅提供對 HTTPS、HTTP 和電子郵件協(xié)議的支持。
• URL 檢測不在后端服務器健康檢查范圍內(nèi)。

Varnish HTTP Cache是一個免費的開源緩存反向代理，也可以兼作 Web 應用程序加速器。旨在通過使用服務器端緩存來增強 HTTP 功能。

通常部署在 HTTP Web 服務器/應用程序和客戶端之間。每次客戶端向Web 服務器請求資源或信息時，?Varnish都會存儲一份信息副本，因此當客戶端請求相同的信息時，Varnish 會在不向 Web 服務器傳遞請求的情況下提供服務。出于這個原因，這減少了服務器上的負載并加快了交付 Web 內(nèi)容的過程。

Varnish 配置語言(VLC)是一種靈活的配置語言，允許系統(tǒng)管理員配置傳入請求的處理方式、提供的內(nèi)容以及請求/響應的更改方式。

鑒于這些要點，varnish使用Varnish 模塊(VMOD) 進行擴展，允許用戶編寫他們的自定義模塊或使用社區(qū)提供的模塊。但是，varnish 不支持 SSL/TLS。此外，要啟用 HTTPS，用戶必須在其前面部署 SSL/TLS 卸載程序或終止程序。

• 一次性安裝可確保安裝后無需進一步檢查或更新。
• 通過快速搜索結(jié)果增強用戶體驗。
• 支持對軟件進行定制，從而提高性能。
• 可靠性和負擔能力。

• 不支持標準集成 SSL。
• 緩存不會實時更新。

Traefik是一個快速負載均衡器和 HTTP 反向代理，用于部署支持多種負載均衡算法的微服務。與廣泛的供應商接口，例如Docker、Etcd、Swarm、Zookeeper、Mesos/Marathon、Rest API 和 Kubernetes。

Traefik 的主要優(yōu)勢在于它能夠動態(tài)自動管理其配置。重要的是，它通過掃描相關信息的基礎設施并定位哪個服務服務于來自外部的哪個請求來實現(xiàn)這一點。提供商然后通知 Traefik，您的微服務或應用程序所在的位置。

同時，Traefik 支持 HTTP/2 和 GRPC、WebSockets、使用 Let's Encrypt 證書的 HTTPS 和 REST API。提供指標（Statsd、Datadog、Rest、InfluxDB、Prometheus）。本質(zhì)上，Traefik 帶有一個基于 HTML 的 Web 用戶界面來監(jiān)控事件。支持速率限制、基本身份驗證和重試請求。

• 無縫 Kubernetes 集成。
• 一個簡單干凈的用戶界面。
• 支持多種負載均衡算法。
• 有Letsencrypt支持

• 對初學者不是很友好，并且學習曲線陡峭。
• 文檔很差，尤其是在早期版本中。

以下選擇的前 10 名最佳反向代理是Apache HTTP 服務器。可以說是世界上最流行的網(wǎng)絡服務器。事實上，它被配置為充當反向代理。當然，Apache?Web 服務器帶有增加軟件功能的模塊。

以類似的方式，Apache 處理請求并通過 HTTP 為網(wǎng)絡提供服務。在處理 HTTP(s) 請求和應用程序服務器的 Web 服務器之間分配流量。此后，Apache HTTP Server 成為功能豐富的工具。它的一些主要功能包括：

• FTP連接。
• 網(wǎng)址重寫
• .ht 訪問。
• PHP、Perl 和 Lua 腳本。
• 帶寬節(jié)流。
• Gzip 壓縮和解壓縮。

將 apache HTTP 服務器用于各種協(xié)議，其中 HTTP(s) 是主要協(xié)議。簡而言之，服務器是通過配置文件配置的，模塊控制其行為。

• 經(jīng)常更新安全補丁。
• 該軟件是開源和免費的，即使對于商業(yè)用戶也是如此。
• 基于模塊的結(jié)構增加了靈活性。
• 初學者友好且易于使用。
• 跨平臺作為Windows和 Unix 服務器。
• 大型社區(qū)和隨時可用的支持。
• WordPress網(wǎng)站的開箱即用功能。
• 與所有編程語言的兼容性。

• 在流量極大的網(wǎng)站上難以處理多個并發(fā)請求。
• 過多的配置選項會增加安全漏洞。

我們列表中的下一個選擇是?Squid Proxy Server。支持FTP、 HTTP 和 HTTPS 等協(xié)議的開源緩存代理。充當中間代理，通過緩存和提供頻繁請求的網(wǎng)頁來幫助縮短響應時間并減少帶寬使用。通常，squid是一個很棒的加速器，它還提供訪問控制功能。

因此，squid 代理充當代理緩存，并具有反向代理模式功能，可緩存對出站數(shù)據(jù)的傳入請求。支持訪問控制、流量優(yōu)化選項以及授權。毫無疑問，Squid Proxy 服務器還可以輕松地與許多第三方軟件解決方案集成。

• 提供改進的網(wǎng)絡安全性。
• 提供 SSL 加密。
• 幫助將請求分發(fā)到多個源服務器。
• 生成報告，您可以將其用作資源規(guī)劃、安全性和擴展的輸入。

• 與其他反向代理相比，功能相對較少。
• 數(shù)據(jù)中心僅包含共享或私有代理
• 沒有實時支持。

Lighttpd發(fā)音為“Lighty”，是一種Web 服務器軟件，專為靈活性、速度和安全性而構建。適用于各種應用程序、動態(tài)網(wǎng)站或資源最少的環(huán)境。事實上，Lighttpd 提供了對 SCGI、FastCGI 和 CGI?? 的支持。這意味著您可以將此服務器軟件與以任何編程語言編寫的應用程序結(jié)合使用。

• 支持所有編程語言。
• 異步處理所有請求。
• 該軟件是開源的，可以免費使用。
• 即使為成千上萬的用戶提供服務，RAM 使用率也很低。

• 缺乏其他服務器軟件中存在的大多數(shù)高級功能。
• 大型網(wǎng)站的性能有限，因為它使用單個 CPU 線程。

另一個 Top 10 Best Reverse Proxy 是Microsoft IIS。當然是微軟為windows系統(tǒng)開發(fā)的一款web服務器軟件。此外，Microsoft?IIS是一種安全且靈活的服務器，用于托管 Web 應用程序和服務。與其他反向代理不同，Microsoft IIS 具有獨特的設計。服務器功能作為獨立點進行管理。總的來說，這意味著您可以根據(jù)需要輕松添加、刪除或替換它們。

由于您選擇了一組特定的服務器功能，因此可以根據(jù)您的業(yè)務需求創(chuàng)建一個獨特的自定義反向代理。這種類型的架構在滿足特定業(yè)務需求時提供了多種好處。刪除不必要的功能可減少內(nèi)存使用并提高服務器性能。

• 高度可擴展的 Web 服務器。
• 與其他 Microsoft 產(chǎn)品無縫集成。
• 充分利用 ASP.NET 的強大功能。
• 擁有豐富的開發(fā)經(jīng)驗。
• 低內(nèi)存占用并提高性能。
• 通過減少攻擊面來保護服務器。

• 配置 IIS 反向代理需要高級 Microsoft 開發(fā)技能。
• 您只能使用Windows操作系統(tǒng)。

Apache Tomcat是Java?Server Pages、Java Servlet、Java WebSocket 技術和Java Expression 語言的開源實現(xiàn)。好吧，它充當成熟的 Java servlet 容器。容器幫助安裝各種 Java 企業(yè)規(guī)范，例如 JavaServer Pages (JSP)。

• 免費和開源。
• 定期更新以修補任何漏洞。
• 在不同端口上運行多個 Web 應用程序。
• 在多個操作系統(tǒng)上使用Apache?Tomcat 。

• 使用靜態(tài)頁面時速度低。
• 安裝問題。
• 用戶界面很差

HashiCorp Consul排在 Linux / Windows / Docker 的前 10 名最佳反向代理名單的最后一位?。為了說明它是一個數(shù)據(jù)中心感知解決方案，旨在跨分布式和動態(tài)基礎架構連接和配置應用程序。基本上，它充當Docker應用程序的反向代理。

領事的主要特點包括：

• 服務網(wǎng)格 - 此功能允許使用基于身份的授權和自動 TLS 加密進行安全的服務到服務通信。
• 多數(shù)據(jù)中心——Consul 支持多區(qū)域，無需復雜的配置。
• 健康檢查——這使得 Consul 能夠警告操作員集群中存在的任何問題。

• 允許輕松快速地查看您的服務狀態(tài)。
• Consul 提供方便的 API，使您能夠自動執(zhí)行任務。
• 與其他 HashiCorp 工具無縫集成。
• Consul 具有服務網(wǎng)格功能，可簡化連接和管理微服務的過程。

• 比較貴。
• 復雜且具有陡峭的學習特征。
• 與 NGINX 等流行代理相比，功能有限。

這些只是Windows、Linux或Docker的幾個最佳反向代理。使用這些工具中的任何一個，您都可以確保快速的服務器請求，因為它們提供高性能和低延遲。因此，您應該選擇最適合您的網(wǎng)站或網(wǎng)絡應用程序的代理服務器。請記住，反向代理的選擇會影響網(wǎng)絡的大多數(shù)組件。