首页/新闻资讯/正文详情

Linux 学习笔记(五十三):NAT 技术与代理服务——正反向代理的本质区别

发布时间:2026/11/5 3:47:17 来源:云帆数科 栏目:资讯中心
Linux 学习笔记(五十三):NAT 技术与代理服务——正反向代理的本质区别
核心结论TL;DRNAT 技术将私有 IP 替换为公网 IP利用端口号区分不同主机NAPT拯救了 IPv4。正向代理代表客户端隐藏客户端身份。如翻墙、加速器。反向代理代表服务器隐藏服务器真实 IP。如 Nginx 负载均衡、CDN。本质区别NAT 工作在网络层代理工作在应用层。正向代理防服务器查你反向代理防你查服务器。一、 NAT 与 NAPT局域网的上网魔法由于 IPv4 地址枯竭家里和公司内部普遍使用私有 IP如 192.168.x.x。当你上网时NAT 路由器会把你的私有 IP 替换成公网 IP。如果家里有多台设备路由器会使用NAPT网络地址端口转换用不同的源端口来区分不同的内网设备并在内部维护一张映射表。二、 代理服务的两种形态正向代理Forward Proxy方向客户端 - 代理 - 服务器。特点代理服务器知道真实客户端是谁但服务器不知道。代表客户端发起请求。场景科学上网翻墙、公司内网限制访问外网、隐藏爬虫真实 IP。反向代理Reverse Proxy方向客户端 - 代理 - 后端真实服务器。特点客户端以为代理就是服务器不知道背后的真实服务器。场景Nginx 负载均衡、CDN 缓存加速、保护后端服务器免受直接攻击。三、 实战验证# 查看本机内网 IP ip addr # 查看出口公网 IP curl ifconfig.me运行这两个命令会发现内网 IP 和公网 IP 完全不同。这证明了流量的出口存在 NAT 网关在进行 IP 替换这也解释了为什么我们在写服务器代码bind时只能写INADDR_ANY而不能写死公网 IP。自我实战操作这部分主要用命令来验证你身边的 NAT 现象。cd ~/linux_study/network_test实战 1亲眼见证 NAT 的存在你的云服务器或家里的电脑大概率是在 NAT 后面的。查看本机网卡 IP内网 IPip addr show 假设你看到的是10.0.x.x或172.16.x.x或192.168.x.x。查看你上网时的真实公网 IPcurl ifconfig.me # 或者 curl cip.cc现象你会发现ip addr里的 IP内网和curl查到的 IP公网完全不一样这说明你的流量在出口被路由器或云厂商的 NAT 网关“偷梁换柱”了。实战 2测试反向代理本地模拟如果你机器上装了 Nginx咱们可以马上体验一下反向代理的威力安装并启动 Nginxsudo apt install nginx -y sudo systemctl start nginx修改 Nginx 配置模拟把请求转发给百度sudo vim /etc/nginx/sites-available/default找到location / { ... }改成location / { proxy_pass https://www.baidu.com; }重启 Nginxsudo systemctl restart nginx见证奇迹在浏览器访问你的服务器 IP。你会发现页面上赫然显示着百度的首页这就是反向代理你访问的是你的服务器但你的服务器偷偷帮你把百度的页面拿回来了。

相关推荐

Linux 学习笔记(五十五):五种 IO 模型与非阻塞 IO 实战
Linux 学习笔记(五十五):五种 IO 模型与非阻塞 IO 实战

📌 核心结论(TL;DR):阻塞 vs 非阻塞:阻塞是死等结果,非阻塞是立刻返回并轮询。五种 IO 模型:阻塞 IO、非阻塞 IO、信号驱动 IO、IO 多路复用(epoll)、异步 IO。fcntl 函数… · 2026/11/5 3:47:17

Win7下成功安装深度学习库的完整教程
Win7下成功安装深度学习库的完整教程

这两天我忙着安装那个深度学习库。我是真的尝试了好多遍。CMake、MinGW、BLAS这些东西, 我全部都装了。然后自己试着去编译, 在网上也搜索了一大堆教程。但是不管怎么弄, 就是都没有成功。一直到昨晚的晚上, 我回家把电脑清理干净了。接着我又小心翼翼地重装了一遍。这一次是成… · 2026/11/5 3:47:17

深入讲解底盘KC:给车辆动力学与电控工程师的底盘课|第二篇:从四轮定位到KC(1.前束与外倾)
深入讲解底盘KC:给车辆动力学与电控工程师的底盘课|第二篇:从四轮定位到KC(1.前束与外倾)

上一篇我们聊了 KC 的底层逻辑,以及它为什么是底盘从业者的必修课。很多朋友说 KC 概念还是有点抽象,能不能从更熟悉的东西切入? 这一篇我们就从所有底盘人天天接触的四轮定位讲起 —— 你天天调的前束、外倾、主销参数,本质上都只… · 2026/11/5 3:47:17

TED精读如何训练高阶英语思维与认知能力
TED精读如何训练高阶英语思维与认知能力

1. 项目概述:这不是一节普通英语课,而是一次认知升级的实操训练“跟TED演讲学英文:How AI can save our humanity by Kai-Fu Lee”——这个标题乍看是语言学习类内容,但真正懂行的人一眼就能看出,它根本不是在教“how … · 2026/11/5 4:39:54

PostgreSQL INSERT操作全面指南与性能优化
PostgreSQL INSERT操作全面指南与性能优化

1. PostgreSQL INSERT 操作深度解析PostgreSQL 作为一款功能强大的开源关系型数据库,其 INSERT 语句提供了远超基础数据插入的丰富功能。在实际开发中,合理运用这些特性可以显著提升数据操作效率和可靠性。1.1 基础语法与核心组件INSERT 语句的基础结构包… · 2026/11/5 4:39:54

Python在线考试系统开发:微服务架构与大数据分析实践
Python在线考试系统开发:微服务架构与大数据分析实践

1. 项目概述与设计背景在线考试系统作为教育信息化的重要载体,正在经历从传统纸质考试向智能化评估的转型。我们团队基于Python技术栈开发的这套系统,核心目标是解决三个行业痛点:一是人工阅卷效率低下,二是考试过程监管困难&… · 2026/11/5 4:39:54

MySQL执行机制解析与性能优化实战
MySQL执行机制解析与性能优化实战

1. 项目概述MySQL作为最流行的开源关系型数据库之一,其内部执行机制一直是开发者们关注的焦点。在实际工作中,我们经常遇到这样的困惑:为什么这条SQL执行这么慢?索引为什么没生效?连接池配置多少合适?要真正… · 2026/11/5 4:39:54

小波阈值去噪五种改进变体:原理、MATLAB实现与避坑指南
小波阈值去噪五种改进变体:原理、MATLAB实现与避坑指南

简介:面向信号处理初学者与工程实践者的MATLAB小波阈值去噪工具包,聚焦软阈值、硬阈值及五种改进阈值方法的快速实现。作者在wden、thselect与wthresh三个函数基础上进行改造,并进一步封装为filterWaveletTh函数,延续专栏一贯的代… · 2026/11/5 4:39:54

从NRZ到PAM4:SerDes高速链路调制选型、均衡与眼图调试
从NRZ到PAM4:SerDes高速链路调制选型、均衡与眼图调试

高速串行链路这个圈子,做得久了你会发现一个很有意思的现象:真正决定一个系统能不能跑通的,往往不是那几百页的协议栈,而是最底层那一对差分线上的信号到底长什么样。SerDes 系统里 NRZ 和 PAM4 这两种调制方式的取舍,… · 2026/11/5 4:38:47

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

多智能体协作系统架构设计与实践优化
多智能体协作系统架构设计与实践优化

1. 多智能体协作系统的时代背景2017年Transformer架构的诞生彻底改变了人工智能的发展轨迹。当行业还沉浸在单一大模型带来的性能突破时,Anthropic的研究团队已经将目光投向了更前沿的领域——如何让多个智能体通过协作产生超越单体能力的系统智能。这就像交响乐团中… · 2026/11/5 0:00:39

大模型系统性入门实战指南:从原理到部署微调的全链路路线
大模型系统性入门实战指南:从原理到部署微调的全链路路线

提到大模型的系统性入门,我先说个结论:这事真不难,难的是资料太散、路线太多,今天这个框架明天那个工具,新人很容易在“收藏夹吃灰”和“教程看到一半放弃”之间反复横跳。市面上关于大模型的内容少说有几十万篇&#… · 2026/11/5 0:00:39

鸿蒙文件系统沙箱机制解析与开发实践
鸿蒙文件系统沙箱机制解析与开发实践

1. 鸿蒙文件系统沙箱机制深度解析作为一名从Android转向鸿蒙开发的工程师,我深刻体会到文件系统访问是迁移过程中最先遇到的"拦路虎"。在Android上运行良好的文件读写代码,在鸿蒙真机环境却频频出现文件写入后神秘消失或直接抛出权限拒绝错误的… · 2026/11/5 0:00:39

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码