網(wǎng)絡(luò)隧道

使用隧道的原因是在不兼容的網(wǎng)絡(luò)上傳輸數(shù)據(jù)，或在不安全網(wǎng)絡(luò)上提供一個(gè)安全路徑。網(wǎng)絡(luò)隧道的一個(gè)典型特征就是封裝報(bào)文和對報(bào)文加密。如下是兩個(gè)典型的案例：IPv4到IPv6的遷移、VPN。

圖3.1 IPv4到IPv6的遷移

圖3.2 VPN的原理

網(wǎng)絡(luò)代理

網(wǎng)絡(luò)代理是一種位于客戶端和目標(biāo)服務(wù)器之間的中間服務(wù)器。它可以接收客戶端的請求，然后代表客戶端與目標(biāo)服務(wù)器進(jìn)行通信，最后將目標(biāo)服務(wù)器的響應(yīng)返回給客戶端。常見有以下幾類：

1. 匿名代理：匿名代理的主要作用是隱藏客戶端的真實(shí)IP地址，保護(hù)用戶隱私。當(dāng)客戶端的報(bào)文發(fā)送到匿名代理時(shí)，匿名代理會(huì)將報(bào)文的源IP地址修改為代理的IP地址，從而隱藏客戶端真實(shí)的IP地址。
2. 反向代理：反向代理是指代理服務(wù)器接收來自客戶端的請求，并將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)中的多個(gè)目標(biāo)服務(wù)器。反向代理通常用于實(shí)現(xiàn)負(fù)載均衡、安全防護(hù)和內(nèi)容分發(fā)等功能。
3. 緩存代理：緩存代理服務(wù)器可以緩存經(jīng)常訪問的網(wǎng)絡(luò)資源（如網(wǎng)頁、圖片等），從而減少對目標(biāo)服務(wù)器的請求壓力和提高訪問速度。緩存代理通常應(yīng)用于網(wǎng)站加速、內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）等場景。
4. VPN（虛擬專用網(wǎng)絡(luò)）：雖然VPN不是嚴(yán)格意義上的代理，但它也可以實(shí)現(xiàn)類似的功能。即隧道和匿名代理混合使用，從而實(shí)現(xiàn)IP隱藏、數(shù)據(jù)加密等功能。

參考

1【網(wǎng)絡(luò)代理詳解：原理、類型及應(yīng)用】 https://blog.csdn.net/qq_66726657/article/details/130533671
2 【網(wǎng)絡(luò)安全技術(shù)】——VPN技術(shù)及應(yīng)用（學(xué)習(xí)筆記） https://blog.csdn.net/HinsCoder/article/details/137448444