正向代理和反向代理的区别、应用场景及在nginx上的应用

正向代理是一个位于客户端和目标服务器之间的代理服务器。客户端需要访问互联网资源时，先将请求发给正向代理服务器，由其代表客户端发送请求并接收响应，且客户端通常要配置代理服务器地址和端口。

可用于突破网络访问限制，如在一些网络环境中能让客户端间接访问被限制的资源；还可实现匿名浏览，隐藏客户端真实 IP 地址来保护隐私；同时能进行缓存和性能优化，代理服务器可缓存资源以减少网络传输，提高访问速度。

反向代理是处于目标服务器和客户端之间的代理服务器。客户端发送请求后由反向代理服务器接收，再代表客户端将请求转发给一个或多个后端服务器，后端服务器处理请求并将响应发回反向代理服务器，最后返回给客户端。

能进行负载均衡，把请求分发到多个后端服务器以平衡负载，提升系统可伸缩性和性能；具有安全性和保护作用，能隐藏后端服务器真实 IP 地址，还可过滤恶意请求、防止 DDoS 攻击等；可以缓存静态资源来减少后端服务器负载并提高响应速度；能处理 SSL/TLS 连接，对外提供安全的 HTTPS 服务。

nginx 可以通过适当的配置文件设置来实现。对于正向代理配置，server 块中 listen 80 表示监听 80 端口，server_name 设定代理服务器的域名或 IP 地址；location /块中，resolver 设定解析器，proxy_pass 设定代理请求的目标地址，proxy_set_header 用于设置请求头信息。对于反向代理配置，server 块中 listen 80 同样表示监听 80 端口，server_name 设定反向代理服务器的域名或 IP 地址；location /块中，proxy_pass 设定后端服务器的地址，proxy_set_header 用于设置请求头信息，upstream 块定义了后端服务器的列表。