共计 3111 个字符，预计需要花费 8 分钟才能阅读完成。
本章重点
- 防火墙的位置作用以及古代支流的服务器部署形式。
- 缓存服务器的作用以及部署形式。
- 三种代理形式以及区别。
- 内容散发服务是什么？缓存服务器不同部署形式的影响。
防火墙和网络拜访
如果服务器不设置任何防护并且裸奔，很大概率受到网络攻击，当初公司根本都会应用防火墙 + 服务器的部署形式。还有一种是间接买服务器供应商也就是常见的上云，间接让业余的三方服务器治理进行防护。
防护网络攻击的伎俩目前支流的形式有三种，其中被应用最多也最无效的是 包过滤。
第一种形式为包过滤，包过滤非常简单，因为在网络包的头部蕴含了网络申请的所有信息，通过接管方 IP 地 址和发送方 IP 地址，咱们能够判断出包的终点和起点。因为申请的起点是能够确定的，也就是 WEB 服务器，所以这之间退出防火墙来隔离异样申请。
第二种形式是应用端口的形式进行限度，防火墙管制某个端口的申请网络是否能够来放行不同 IP 进入不同端口的权限。
第三种是 TCP 层面的防护，TCP 在执行连贯操作时须要收发 3 个包，第一个包通常应用其余端口，能够判断肯定是在 Web 服务器 程序中特地设置过的，因而只有依照服务器的设置来调整防火墙设置即可，通常这个包中 TCP 管制位中 SYN 为 1，而 ACK 为 0。
其余的包中这些值都不同，因 此只有依照这个规定就可能过滤到 TCP 连贯的第一个包。因为 WEB 服务器发往互联网被阻断了，所以这样就实现了拦挡，从反方向来看，第一个包是发往 WEB 服务器的，返回时从 WEB 返回的，所以互联网拜访 WE B 是没有问题的。
最初这样就实现了“可进不可出”的成果，依据第三章探讨的地址转换的工作原理，当应用地址转换时，默认状态下是无奈从互联网拜访公司内网的，因而咱们不须要再设置一条包过滤规 则来阻止从互联网拜访公司内网。
最初须要阐明包拦挡过滤并不是防火墙特有的性能，而是路由器的包转发性能根底上附加的一种性能。
对于防火墙这种机制是典型的“攘外然而不能安内”的存在，意思是说尽管对外的敌人是拦挡的，然而呈现了防火墙无奈进攻的内鬼是解决不了的，所以针对防火墙无奈解决的问题，又引申出几种解决形式：
- 第一种是修复应用程序的 BUG，这些 BUG 通常是技术人员在开发过程中没有思考到的系统漏洞问题，这种问题是能够通过人为伎俩疾速修复的。
- 第二种是用加一层的绝招，对于异样流量进行拦挡，比方最为经典的 DDos 攻打，应用本身的防火墙显然是不行的，必须有内部监控防护服务器进行爱护。
负载平衡
单机的负载平衡是没有意义的伪负载平衡，上面探讨的都所有状况都是在多物理或者多主机映射的虚拟机的状况进行介绍。
负载平衡通常会应用缓存服务器，缓存服务器是一台通过代理机制对数据进行缓存的服务器。
缓存服务器位于 web 服务器和客户端之间具备对于 WEB 的直达性能，次要工作非常简单就是把 WEB 服务器返回的数据缓存在磁盘中序列化存储，目标是进步 WEB 服务器的响应速度。
缓存服务器最大的问题是服务器更细数据之后缓存可能还没同步而看到旧数据，为此缓存提供了缓存最大的保留工夫以及用户拜访隔离的个性，简略了解就是针对不同的客户端看到的内容是不同的，不过从服务器的角度看与之交互的是缓存服务器。
判断什么时候须要间接返回服务器数据而不是缓存数据，一种简略的计划是查看客户端的网络报文信息变动，并且本人在返回的时候也要告知本人是缓存还是服务器数据。
最初缓存的最大问题是缓存命中率的问题，然而此问题不在本章科普范畴之内不做过多介绍。
代理解决
正向代理：正向代理刚刚呈现的时候，其目标之一就是缓存，这个目标和 服务器 端的缓存服务器雷同。当设置了 正向代理时，浏览器会疏忽网址栏的内容，间接将所有申请发送给正向代 理。申请音讯的内容也会有一些不同。
正向代理是最为简略直观的代理形式，具备有上面的特点：
1、拜访外部节点：通常应用跳板作为进入内网的工具。
2、放慢访问速度：代理服务器能够缓存内网资源，用户申请已缓存资源时，间接发送给用户，比方国内阿里云的 MAVEN 仓库。
3、访问控制：代理服务器能够设置拜访权限，管制内部主机对内网资源的拜访。简略的权限管制避免内部拜访外部网络。
一些好用的代理工具：
1.reDuh 源码 https://github.com/sensepost/…
2.reGeorg 源码 https://github.com/sensepost/…
3.tunna 源码 https://github.com/SECFORCE/T…
反向代理
正好与正向代理相同，对于客户端而言代理服务器就像是原始服务器，并且客户端不须要进行任何特地的设置。客户端向反向代理的命名空间 (name-space) 中的内容发送一般申请，接着反向代理将判断向何处 (原始服务器) 转交申请，并将取得的内容返回给客户端。
反向代理服务器的作用：
集群式部署实现负载平衡，CDN 技术（构建在数据网络上的一种分布式的内容散发网），前端服务器，Nginx（异步框架的网页服务器）等。
1、用户拜访 web 服务时，并不知道拜访的是代理服务器，代理服务器就是 web 服务器。
2、放慢访问速度，和正向代理一样能够缓存内网数据。
3、实现负载平衡，升高单个服务器的累赘，进步整体资源的利用率。
通明代理
意思是客户端基本不须要晓得有代理服务器的存在，它批改你的申请报文，并会传送实在 IP。留神加密的通明代理则是属于匿名代理，意思是不必设置应用代理了。对于整个申请来说是无感知的。也因为是无感知的，所以通明代理不能和反向代理兼容。
通明代理的作用：
1、实际例子为当下很多公司应用的行为管理软件。
2、客户端拜访 web 并不知道是通过代理服务器拜访的。
3、防火墙设置通明代理，当 PC 让代理服务器申请 web 页面时，代理服务器返回页面数据。
内容散发服务
缓存服务器部署在不同的中央，其成果会齐全不一样。对于部署的不同形式能够间接看上面的图，这里次要记录第三种部署形式的利弊。
第三种部署形式是和网络运营商签约的形式缓存服务器就近部署（相似 CDN），当然这样的开销显然很大，所以在此之上也有中间商插入专门干这些事件，这些运营商被叫做 CDSP（Content Delivery Service Provider，内容散发服务运营商）。
这些运营商会和次要的互联网供应商签约，并部署很多台缓存服务器，缓存服务器能够缓存多个网站的数据，因而 CDSP 的缓存服务器就可 以提供给多个 Web 服务器的运营者共享。
如何让客户端找最近的服务器
答案是是像负载平衡一样用 DNS 服务器来调配拜访，对于 DNS 向 Web 返回 IP 的同时返回一些额定的信息。
而对于如何估算出客户端和就近服务器的间隔，能够通过把所有的路由放到路由表中，能够通过路由次数的形式判断间隔，尽管不肯定完全一致，然而能够以较大的精度确定地位。
其余的方法是通过重定向的形式查找最近的缓存服务器，重定向服务器通过收集了来自各个路由器的路由信息，并依据这些信息找到最近 的缓存服务器。
除了收集路由信息，重定向也能够返回一个通过网络包往返工夫估算到缓存服务器的间隔的脚本，通过在客户端运行脚本来找到最优的缓存服务器。
缓存更新的影响
缓存更新会影响缓存服务器的效率，所以更新办法十分重要。
比拟常见的更新形式是每次原始服务器更新就立即告诉缓存服务器，让其始终放弃最新状态，这个性能的执行者就是内容散发服务。
除了编写动态页面之外，还以一种形式是抉择不保留页面而是将网页的动静内容和动态内容拆散，比方图片服务器、文件服务器等等。
总结
这一章算是比拟科普向的一章，其实也算是可看可不看的类型，集体认为重点是代理解决的局部，理解三种代理形式。
而负载平衡的内容则须要深刻学习 Nginx 的相干内容，本章讲述的内容有些太浅了。
总之是轻松加欢快的一章内容。
