代理服务器是代表用户从Internet源（例如网页）检索数据的中间服务器。它们充当额外的数据安全边界，保护用户免受Internet上的恶意活动的侵害。代理服务器有许多不同的用途，这取决于它们的配置和类型。常见用途包括促进匿名互联网浏览、绕过地理封锁和规范网络请求。与通过Internet连接的任何设备一样，代理具有相关的网络安全风险，用户在使用前应考虑这些风险。

代理服务器通过促进用户和Web服务器之间的Web请求和响应来工作。通常，用户通过其IP地址从Web浏览器向其Web服务器发送直接请求来访问网站。然后，Web服务器将包含网站数据的响应直接发送回用户。代理服务器充当用户和Web服务器之间的中介。代理服务器代表用户使用不同的IP地址，向Web服务器隐藏用户的真实地址。

标准代理服务器配置的工作原理如下：

有许多不同类型的代理服务器，按流量、匿名级别、应用程序、服务、IP和可访问性进行分类。以下是一些不同类型的代理服务器的分类

转发代理（通常称为“代理”）是一种代理服务器，通常将来自内部网络中的用户的请求通过防火墙传递到Internet。转发代理被配置为“允许”或“拒绝”用户通过防火墙访问Internet上的内容的请求。如果代理允许用户的请求，它会通过防火墙将其转发给Web服务器。Web服务器将其响应发送给代理。然后代理将此响应发送回用户。

转发代理将在从服务器检索之前首先检查用户请求的信息是否被缓存。代理存储缓存信息本身，无需从服务器请求它。如果请求的信息被缓存，代理将直接发送给用户。如果代理拒绝用户的请求，它会向用户发送错误或重定向消息。

反向代理是一种代理服务器，通常通过防火墙将来自Internet的请求传递给内部网络中的用户；本质上，“反向”中的正向代理。反向代理被配置为限制和监控用户对包含敏感数据的网络服务器的访问。用户请求通过Internet通过防火墙传递到反向代理。

如果代理允许用户的请求，它会从Web服务器检索此信息并响应用户。反向代理在从服务器检索之前首先检查用户请求的信息是否被缓存。代理存储任何缓存信息，无需从服务器请求它。如果请求的信息被缓存，代理将直接发送给用户。如果代理拒绝用户的请求，它会向用户发送错误或重定向消息。

高匿名代理服务器（1级）

高匿名代理为用户提供最高的安全性。它们会隐藏用户的IP地址，并且不会将自己标识为Web服务器的代理（与匿名代理不同）。这些代理在向Web服务器发出请求时会定期更改IP地址，从而实现高度隐私。

匿名代理服务器（2级）

匿名代理（也称为扭曲代理）会在用户访问网站时隐藏其真实IP地址。代理服务器通过将其地理位置更改为网络服务器来“扭曲”自己的IP地址。匿名代理在Web服务器请求中标识为代理。匿名代理是最常用的代理之一。它们可用于隐藏地理位置、避免有针对性的营销或访问在用户实际位置被审查的站点。

TOR（洋葱路由器）是一种免费的开源Web浏览器，它通过志愿者服务器网络路由用户的互联网流量以提供匿名性。TOR通过在Web请求到达目标服务器之前多次加密、解密和重新加密来帮助消除对Internet活动的可见性——这一过程称为“洋葱路由”。匿名代理与透明代理相反。

透明代理服务器（三级）

透明代理与匿名代理相反。顾名思义，透明代理不会隐藏有关用户的任何身份信息。他们向Web服务器发送一个请求，该请求显示为直接来自用户。透明代理由网络运营商或网站而非用户设置，通常被组织、公共图书馆和学校用于网站内容过滤目的。透明代理是最容易设置的代理之一。

HTTP代理服务器

HTTP代理使用HTTP协议，不由用户配置。相反，它们要么由浏览器配置，要么在网站界面内配置。HTTP代理专门用于Web内容，不能用于任何其他数据类型。

HTTP代理允许用户使用不同的IP地址浏览网页，但不提供任何额外的隐私或安全性。所有用户活动在互联网上仍然可见，就像没有代理一样。

虽然一些HTTP代理允许用户连接到HTTPS网站，启用加密的互联网连接，但情况并非总是如此。HTTP代理可能会完全过滤掉HTTPS连接，或者只允许用户连接到网站的不安全版本，即使它也允许安全连接。许多HTTP代理都是免费的，并通过将广告注入不安全的连接来通过其服务获利。用户在访问HTTP代理时应谨慎行事。

HTTPS代理服务器

HTTPS代理（也称为SSL代理）的工作方式与HTTP代理类似，但不同之处在于它建立的是安全连接。HTTPS代理专门用于网络内容，不能用于任何其他数据类型。

HTTPS代理使用HTTPS协议加密所有网络流量。HTTPS网站已经通过SSL证书加密，为用户提供私密和安全的连接。如果用户通过HTTPS代理连接到HTTPS网站，则他们的连接是双重安全的。

SOCKS代理服务器

SOCKS（SOCKetsSecure）代理允许与SOCKS5协议兼容的任何类型的流量。SOCKS5协议通过第三方服务器（SOCKS代理服务器）通过TCP（传输控制协议）路由用户的流量。

SOCKS代理不提供自己的加密。如果他们使用的网站/应用程序本身使用加密，他们只能通过安全连接进行操作。大多数SOCKS代理服务器都支持SHH，这样可以与同样支持SHH的应用程序建立安全连接。请务必注意，即使启用了SHH，SOCKS代理也不能保证匿名。

SIP（会话发起协议）代理通过SIP协议充当SIP设备（例如电话）之间的中介。SIP代理通过从SIP注册表请求信息并相应地定向呼叫来控制网络内的呼叫。

SMTP代理服务器

SMTP（简单邮件传输协议）代理充当通过SMTP协议进行邮件传输的中介。代理配置为根据源地址、发件人服务器甚至电子邮件内容等因素允许或拒绝传入和传出电子邮件。

由于SMTP不提供身份验证方法，因此它不能保护用户免受电子邮件欺骗等网络犯罪的侵害。组织需要实施额外的电子邮件安全措施来验证传入的电子邮件，例如发件人策略框架(SPF)过滤、域密钥识别邮件(DKIM)和基于域的消息身份验证、报告和一致性(DMARC)。

FTP代理服务器

FTP（文件传输协议）代理充当通过FTP协议的所有流量之间的中介。FTP是一种用于在Internet和内部网络上交换文件的协议。FTP代理根据源/目标IP地址和用户身份验证等因素允许或拒绝文件传输。

DHCP代理

DHCP（DynamicHostConfigurationProtocol）代理是一种网络管理工具，它作为DHCP设备和通过DHCP协议进行请求的中介。DHCP服务器将网络配置发送到网络中的设备。有时，通过路由器连接到子网的设备无法向DHCP服务器发送配置请求。DHCP代理将此类设备的请求转发到服务器，接收响应，并将其中继回设备。

DNS代理服务器

DNS代理将来自用户的DNS（域名系统）请求转发到DNS服务器。DNS是一种允许用户在浏览器中输入域名（例如google.com）而不是其IP地址的系统。

当用户输入域名时，DNS会选择该域的哪个服务器来完成用户的请求。DNS服务器可以根据多种因素（例如身份验证或地理位置限制）允许访问域或阻止来自IP的请求。

智能DNS代理服务器

智能DNS代理使用户能够绕过DNS限制，例如地理位置限制。与常规代理服务器不同，智能DNS代理仅转移用户互联网流量的一部分-DNS请求。

DNS服务器通常会将用户连接到与其地理位置最近的Web服务器。某些在线内容，例如视频流服务和新闻平台，会根据位置限制其内容。

智能DNS代理通过将DNS请求定向到允许访问此类内容的特定服务器来解决这些限制。例如，如果澳大利亚用户想要访问美国内容，智能DNS代理会将DNS请求转移到美国服务器。

CGI代理服务器

CGI（通用网关接口）代理是一种Web代理服务器，允许用户通过Web表单匿名访问网站。由于CGI代理是基于Web的，因此它们允许用户在不允许代理配置的设备或网络上访问代理的服务。

公共代理服务器

公共代理（也称为开放代理或共享代理）可供任何互联网用户免费使用。该代理允许用户通过提供对其IP地址的访问来匿名浏览Internet。

公共代理是对成本敏感的用户的理想选择，但不适合那些担心数据安全和速度的用户。由于许多用户被公共代理的免费服务所吸引，他们很容易滞后。如果用户通过代理共享个人信息（就像公共Wi-Fi网络一样），开放性也会使用户面临泄露敏感数据的更高风险。

私人代理服务器

私有代理（也称为专用代理）为个人用户提供对提供的IP地址的独占访问权。由于IP地址专门分配给特定用户，因此使用起来比公共代理安全得多。私人代理非常适合重视互联网隐私并愿意为访问其服务所需的更高成本进行投资的用户。

数据中心代理服务器

数据中心代理不隶属于互联网服务提供商(ISP)。数据中心代理创建人工IP地址，为用户提供Internet上的匿名性。虽然这些代理比住宅代理更便宜、运行速度更快，但它们也不太可靠。Web服务器可以轻松识别数据中心代理，并经常阻止他们访问网站。

住宅代理服务器

住宅代理隶属于ISP。住宅代理为用户提供来自物理位置的真实IP地址，以启用匿名Internet活动。住宅代理比数据中心代理更昂贵，但更可靠。因为他们使用真实的住宅地址，网络服务器更信任住宅代理并且不太可能标记它们。

住宅代理服务器有两种类型：

移动代理服务器

移动代理使用来自使用移动数据（通过3G、4G或5G）的设备的IP地址，例如智能手机和平板电脑。桌面设备用户可以使用移动代理在Web服务器请求中显示为移动设备。移动代理可帮助用户进行广告和应用测试、用户体验和其他产品开发。