替网站挡在前面的那个角色，反向代理在做什么

代理家族的另一半是反向代理：它不站在客户端这边，而是站在网站前面。用户访问网站时，请求先打到反向代理，由它决定去哪台服务器取内容。你在用的代理IP是「替客户端出门」，反向代理则是「替网站看门」，方向正好相反。

反向代理日常离普通用户很远，但它支撑着互联网的骨架：大网站几乎都用它。了解反向代理，能帮你把「代理」这个词的完整含义补全——它不只是个人换出口的工具，也是网站架构里必不可少的一层。

这篇讲反向代理在做什么：它替网站挡下了什么、怎么把请求分给后面的服务器、以及它和客户端代理的根本差别。

反向代理站在网站的门口

网站的服务器往往不止一台：可能几十台机器跑着同一个服务。用户请求若直接打给某一台，那台压力过大，其他台闲着。反向代理站在所有服务器前面，替它们统一接收请求，再按规则把请求分发给合适的机器。

对外，用户只看到反向代理一个入口，网站内部的机器数量与布局被藏在其后；对内，每台服务器只需和反向代理打交道，不必直接暴露在外。这一层隔离是反向代理最核心的价值。

表格里的关键差异在「谁配置」：正向代理由访问者主动配置，反向代理由网站部署、用户无感。这也是判断一个代理是正是反的最快方法——你主动设的是正向，网站藏起来的是反向。

反向代理还做了什么

统一收口之后，反向代理可以顺带做几件增值的事：把请求按压力分发给多台服务器、对静态内容做缓存减轻后端负担、以及统一管理加密连接的入口。这些功能叠加起来，就是大网站入口层常见的形态。

对代理IP使用者来说，反向代理还有一个间接影响：当你访问的网站用了反向代理，你看到的响应可能来自入口层而非源站，某些请求特征的判断就要多考虑一层。理解网站侧也有代理，网络排查的思路会更完整。

正向代理替客户端出门，反向代理替网站看门：一个你主动配置，一个网站藏着部署，两者合成「代理」的全貌。

反向代理讲的是「一台代理替网站看门」，那代理能不能再多串几层？客户端与目标之间，有时不止一台代理，而是一串代理首尾相连。下一篇看多级代理与代理链。

反向代理对用户完全无感

反向代理的部署对访问者完全透明：你不用配置任何东西，请求自动经过它。这与代理IP需要你主动设置截然相反——一个藏在网站侧替你挡门，一个立在客户端侧替你出门，两种「无感」方向完全不同，这也是区分正反向最直白的试金石。

理解反向代理的存在，还能纠正一个常见误会：访问某些网站时偶尔遇到的「验证页」「入口页」，不一定是网站本体的功能，很可能就是入口层代理在做检查。网站的代理和你用的代理IP是同一族技术，只是各守各的门。