代理服務器位於客戶端 (瀏覽器/應用) 與目標服務器之間的中間實體。工作流程:
OSI 模型第 7 層 (應用層) / 第 5 層 (會話層) 工作,區別於 NAT/路由器 (第 3 層)。
| 來源 | 特徵 | 壽命 | 風險 |
|---|---|---|---|
| 系統漏洞/誤配置 | 開放代理端口 (3128/8080/1080) 未授權訪問 | 極短 (管理員發現即封堵) | 蜜罐風險高、流量可能被記錄/竄改 |
| 善意管理員/個人開放 | 有意分享閒置帶寬 | 不穩定 (個人設備上下線) | 無服務承諾、可能記錄隱私 |
| 公益項目/非營利組織 | 如 Tor 出口節點、學術機構代理 | 較長 | 速度慢、出口 IP 易被封鎖 |
| ISP/廠商推廣期免費 | 限時免費吸引用戶 | 推廣期結束即收費 | 非長期可用 |
| 類型 | 協議 | 典型端口 | 適用場景 | 認證方式 |
|---|---|---|---|---|
| 正向代理 | HTTP/HTTPS/SOCKS4/5 | 3128/8080/1080 | 客戶端主動配置訪問外網 | Basic/NTLM/Kerberos/表單 |
| 反向代理 | HTTP/HTTPS | 80/443 | 服務器端部署,負載均衡/SSL卸載/WAF/緩存 | 通常無客戶端認證 |
| 透明代理 | HTTP | — | 網關強制攔截,客戶端無感知 | 無 |
| SOCKS 代理 | SOCKS4/4a/5 | 1080 | TCP/UDP 通用、支持非 HTTP 協議 (SSH、游戲、P2P) | 用戶/密、GSSAPI |