Skip to content
seo

反向代理知识:资源保护措施

Published 2021年4月7日 by 溯源库

（一）反向代理服务器
反向代理服务器对外的表现是Web服务器，其主要的技术就是地址转换。通过反向代理，客户端计算机无需任何设置就可以使用数字资源。反向代理技术中每个Web服务器现代感与反向代理服务器的某个目录。反向代理可以把服务器的目录映射在需要进行代理的服务器上。但是，这种设置只能解决用户一次访问出现的问题，无法让用户借助反向代理连续访问。因此，必须借助正规表达式检测、替换所用的链接，达到借助反向代理实现连续访问的效果。
（二）访问控制
借助反向代理技术构建Web缓存，从而提升Web站点自身的安全性及访问速度。采用反向代理设置在原服务器前端，配备较大容量的内存及高速磁带，缓存用户的请求。反向代理服务器可以访问用户的源地址，从而拒绝非法用户恶意骚扰和访问。依据实现设置的控制策略及用户表或IP地址控制参数达到合理控制的目的。访问控制模式可根据服务器控制策略、IP地址等参数掌控代理服务器和Web资源控制系统的记录。用户源地址信息可采用accept函数获取，可以借助getpeername函数获得。进行配置文件时，把拒绝IP地址全部罗列出来，在启动反向代理服务器时读入其中，随之把用户源IP地址与列表内的地址进行比较，如果相同则拒绝该用户访问。为了节约内存并提升网速，对于IP地址列表使用子网/子网掩码的结构，从而使用子网/子网掩码对源IP地址进行连续性描述。因部分服务器无法合理管理用户控制和访问数，极易出现盗用信息资源的情况。
（三）流量计算
反向代理服务器及时统计流量的功能，因内部用户可以免费运用反向代理服务器，因此，反向代理服务器可以判定访问者是否为内部用户。如果是内部用户，则无需统计其所用流量。如果并非内部用户，及时读取客户端所发出的请求信息，统计其流量作为输入量。向客户端返回结果后，累计流量看做流出量。如果一次TCP之间的连接结束，把所累积的流量量或流出量进行存盘。因CERNET可以对国内、国外流入量实施相应的计费价格，因此，反向代理服务器可以区别所用国内流量或国际流量。服务器统计的流量数据采用二进制文件进行存盘，由专门的程序观看其数据信息。
（四）设置域名解析
Web服务器应用反向代理技术时，必须设置合理的域名解析，对于外界的网站域名服务器均解析为同一个IP地址，这些地址都指向代理服务的IP地址。同时，必须设置内部的DNS，通过Web服务器区分各种服务器。

Published in 教程文章