代理和 VPN 之间有什么区别？
代理服务器和虚拟专用网络（VPN）都是组织内部公司网络和公共互联网之间的中间技术。您的组织可以通过代理服务器、VPN 或两者来路由所有传入和/或传出的网络流量。代理服务器提供流量来源匿名化。还可能支持流量分配，或者可能根据预先确定的安全策略扫描和检查网络数据包。相比之下，VPN 使用加密来掩蔽 IP 地址和数据，因此未经授权的用户无法读取。这两种技术满足不同应用场景的需求，具体取决于其在组织网络架构中的位置。
代理服务器如何运作？
互联网上的所有通信都是通过数据包进行的。应用程序和用户设备以请求和响应的形式交换数据。客户端使用服务器的 IP 地址向任何应用程序或 Web 服务器发送请求，然后服务器将响应发回客户端的 IP 地址。
在直接网络连接中，客户端和服务器知悉彼此的 IP 地址。但是，代理服务器在客户端和服务器之间引入另一层。可以在客户端（转发代理）或应用程序服务器（反向代理）的前方使用代理服务器。这些方法的工作原理如下。
转发代理服务器
以下是使用转发代理服务器时客户端和服务器的交互方式：
- 当客户端发送 Web 请求时，它首先进入客户端的代理服务器
- 代理服务器用自己的 IP 地址替换客户端的 IP 地址
- 代理服务器将 Web 请求转发到应用程序服务器
- 应用程序服务器处理请求并将响应数据发送回代理服务器
- 代理服务器将响应转发回客户端
使用转发代理服务器时，服务器不知道实际的客户端，并将代理视为客户端。
在以公司内部设备为客户端的使用案例中，转发代理服务器非常有用。例如，在员工浏览互联网时，他们的请求可以通过代理发送到其他第三方应用程序。转发代理保护私有网络数据并对其进行匿名处理。
反向代理服务器
反向代理是托管应用程序的服务器和最终用户之间的中间服务器。反向代理会在所有传入的互联网流量到达应用程序之前对其进行监控和拦截。此代理会扫描访客流量中是否有未经授权的活动。
Web 管理员可以配置反向代理来屏蔽特定的流量来源。反向代理仅将符合其安全策略的请求转发到应用程序服务器。
反向代理服务器为应用程序或数据库服务器增加一层安全性、匿名性和流量分配管理。
VPN 的工作原理是什么？
虚拟专用网络（VPN）将加密与代理服务器相结合，以创建更安全的通信通道。底层技术加密客户端流量并将其路由到 VPN 服务器，该服务器进一步匿名处理 IP 地址并将其路由到第三方网站。在此类使用案例中，可以将 VPN 服务器视为同时对数据进行加密的转发代理服务器。
但是，VPN 技术有更高级的应用，具体取决于加密的设置方式。组织可以使用基于客户端的 VPN 或 Site-to-Site VPN。
基于客户端的 VPN
要使用基于客户端的 VPN，您需要在远程设备上安装 VPN 客户端应用程序。然后，设备用户使用 VPN 客户端应用程序连接到组织的网络。
VPN 客户端使用 IPsec 在远程用户和网络之间创建安全连接。IPsec 是一组通信规则或协议，它们为标准 TCP/IP 协议添加加密和身份验证以使其更加安全。
基于客户端的 VPN 通过设置称为 IPsec 隧道的加密回路来保护网络数据，该回路将对两个端点之间发送的所有数据进行加密。实际上，该回路在远程用户和组织网络之间创建一条私有通信隧道。
Site-to-site VPN
Site-to-Site VPN 充当具有多个不同地理位置的公司的内部专用网络。该服务通过 IPsec 无缝安全地连接不同的内联网，从而允许组织中的员工在不同的内部网络之间共享资源。Site-to-site VPN 在内联网之间创建私有通信隧道。
主要相似之处：代理与VPN
代理服务器和虚拟专用网络（VPN）都提高了组织的隐私性和安全性。员工可以使用代理服务器或 VPN 安全匿名地浏览互联网。VPN 和代理服务器都对组织的内部 IP 地址进行匿名处理。
同样，个人可以获取 VPN 服务或注册代理服务提供商以匿名浏览互联网。在此类情况下，VPN 提供商允许个人用户通过加密隧道访问互联网，而代理服务则通过代理服务器路由用户的互联网活动。市场上有许多免费的代理连接和免费 VPN 可供个人用户使用。
主要区别：代理与VPN
对于组织而言，虚拟专用网络（VPN）服务比代理服务器具有更广泛的应用和功能，因为 VPN 具备加密功能。大多数组织更喜欢仅使用 VPN，而不是同时使用 VPN 和代理服务器。
接下来，我们将讨论 VPN 和代理服务器之间的一些关键区别。
传出网络流量
转发代理连接在用户访问的 Web 服务器上隐藏员工的 IP 地址。
VPN 连接会隐藏用户的 IP 地址和位置，因此无法识别他们。同时，该服务使用 IPsec 的端到端加密，因此互联网服务提供商（ISP）或任何外部路由器也无法访问用户数据。员工可以安全地交换敏感数据，因为未经授权的第三方无法读取加密的通信。
传入网络流量
反向代理服务器可以筛查和控制流向应用程序服务器的流量。但是，这些服务器仍然允许任何外部来源向其发送流量。
VPN 连接仅允许授权流量进入网络。仅限装有远程访问 VPN 客户端的设备访问公司网络。这样就可以更妥善地控制传入的连接。
负载均衡
在高峰时段，应用程序服务器可能会被 Web 请求所淹没。反向代理服务器可以充当负载均衡器并将请求分配到备份服务器。
VPN 不提供任何负载均衡功能。
差异摘要：代理与VPN
| 代理 |
VPN |
|
| 在客户端服务器通信中的作用 |
代理服务器对客户端和服务器之间的通信进行匿名处理。 |
VPN 对客户端和服务器之间的通信进行匿名处理和加密。 |
| 传入流量 |
反向代理服务器筛查和分配传入流量。您无法控制到达代理服务器的流量。 |
VPN 对安装在远程设备上的 VPN 客户端软件与公司网络之间的流量进行加密。可以控制谁拥有网络访问权。 |
| 传出流量 |
转发代理服务器对传出流量进行匿名处理。 |
VPN 对传出流量进行匿名处理和加密。 |
| 示例使用案例 |
反向代理服务器支持负载均衡和流量分配。 |
客户端 VPN 允许远程用户安全地连接到组织的网络。 |
AWS 如何支持您的 VPN 或代理服务器要求？
Amazon Web Services（AWS）提供许多服务来支持您的虚拟私有网络（VPN）或代理服务器要求。
适用于代理服务器的 AWS 服务
AWS Amplify Hosting 允许您部署和托管可扩展的现代 Web 内容。可以通过在维护 Web 域的同时从其他位置重写内容来反向代理应用程序。
同样，Amazon RDS 代理是针对 Amazon Relational Database Service (Amazon RDS) 的完全托管、高度可用数据库代理，使应用程序更加可扩展，更能灵活地处理数据库故障，并且更具安全性。
适用于 VPN 的 AWS 服务
AWS Client VPN 是一项完全托管的弹性 VPN 服务，可根据用户需求自动纵向扩展或缩减。由于该服务是云 VPN 解决方案，因此无需安装和管理基于硬件或软件的解决方案。而且，您不必尝试估计一次要支持多少远程用户。
同样，AWS Site-to-Site VPN 可在您的数据中心或分支机构与您的 AWS Cloud 资源之间建立安全连接。对于全局分布式应用程序，此加速 Site-to-Site VPN 选项通过使用 AWS Global Accelerator 提供了甚至更高的性能。
立即创建账户，开始在 AWS 上使用代理服务器和 VPN。
