什么是VPN（ *** 服务器与VPN都是什么鬼）

什么是VPN（ *** 服务器与VPN都是什么鬼）相信大多数人看到“ *** 服务器”这几个字都是满脸懵逼的状态，但是如果笔者不和你聊 *** 服务器，而是说一说VPN与科学上网，相信你一定就会漏出会心的微笑了。今天，笔者就和大家聊一聊究竟什么是 *** 服务器、 *** 服务器有什么招数与功能、 *** 服务器与VPN之间有什么异同，还有通过 *** 服务器实现科学上网的 *** 安全性如何？

*** 服务器：一个赚差价的中间商

最近很多人都被某广告语“没有中间商赚差价”的反复重复洗脑了，但是 *** 服务器却很符合商业规则，因为它是一个专门提供服务然后从中赚取差价的中间商。

根据 *** 解释， *** （英语：Proxy），也称 *** *** ，是一种特殊的 *** 服务，允许一个 *** 终端（一般为客户端）通过这个服务与另一个 *** 终端（一般为服务器）进行非直接的连接。一些网关、路由器等 *** 设备具备 *** *** 功能。一般认为 *** 服务有利于保障 *** 终端的隐私或安全，防止攻击。提供 *** 服务的电脑系统或其它类型的 *** 终端称为 *** 服务器（英文：Proxy Server）。

具体而言， *** 服务器一般可以分为正向 *** 与反向 *** 。

正向与反向 *** 服务器差别（图片来源于 *** ）

所谓正向 *** ，是从客户/客户端角度出发，即为了从原始服务器中取得内容，由客户端想 *** 服务器发出请求，并指定目标访问服务器，而后， *** （服务器）向目标服务器转角需求，并将获得的内容返回给客户端。正向 *** 闭环完成。

但是需要注意的是，在正向 *** 过程中隐藏了真是请求的客户端，即服务端不知道正式请求客户是谁。讲到这里，大家是不是想到了什么呢？没错，大多数科学上网行为都是这么发生的。

反向 *** 一般是从服务端出发，从 *** 或者客户（端）发向反向 *** 出请求，反向 *** 服务器收到需求后判断请求走向何处，然后再将结果反馈给客户端。反向 *** 闭环完成。

同样需要注意的是，在反向 *** 过程中，隐藏了内部服务器的信息，用户不需要知道是具体哪一台服务器提供的服务，只要知道反向 *** 服务器是谁就好了，我们甚至可以把反向 *** 服务器当做真正服务器看待。这种形式的 *** 通常被用作实现负载均衡，比如Nginx就是一种出色的反向 *** 服务器。

这种 *** 服务器具体有哪些应用场景呢？

其实在前面文章中，我们已经提到了 *** 服务器的两种重要功能：实现科学上网和负载均衡。但是 *** 服务器真的只有这两种功能吗？当然不是。对于 *** 服务器，有一种比较公认的比喻： *** 服务器就好象一个大的Cache。

*** 服务器功能之一

除了网友普遍使用的科学上网之外，在商用领域， *** 服务器通常应用在两大应用场景之下：提高访问速度和隐藏真实IP免受攻击。

其实 *** 服务器提高访问速度这一点，正是印证了把 *** 服务器比作是一个大的Cache。一般 *** 服务器会设置一个较大的硬盘缓冲区，当外界有信息访问时会同时将其保存到缓冲区中，当再有用户访问同样的信息时，可以直接从缓冲区中读取信息，传给用户，从而提高了访问速度。

除了这种应用场景之外，还有一种则是企业员工比较讨厌的场景：企业通过 *** 服务器使员工只能访问公司内部的几个网站，限制公司员工的上网行为。还美其名曰：为了提高公司员工的工作效率……

通过 *** 服务器隐匿IP避免黑客攻击

当然，对于企业来说，信息安全至关重要，所以保障企业IP安全，避免被黑客攻击也是一堂必修课。所以，有不少网站都是通过 *** 服务器来隐藏自己的真是IP，来避免受到攻击的。从企业的角度来看，这自然是一个提高企业 *** 安全性的 *** ；但是，对于警察叔叔来说， *** 服务器这种匿名功能也会为 *** 带来一定风险，因为会出现黑客隐藏自己IP等现象出现，为取证带来了难度。

*** 服务器与VPN 傻傻分不清楚

正如文首所说，很多人不了解 *** 服务器是什么鬼，但是都多少听说过VPN，这是因为我国的具体国情决定的，简单来说，就是很多人需要通过VPN来实现科学上网，浏览外部网站。那么，从概念上和具体技术上VPN和 *** 服务器实际有哪些不同呢？

*** 服务器还是VPN

从概念上来说， *** 服务器（Proxy Server）是一种 *** *** 用户去取得 *** 信息的存在，是一种 *** 信息中转站。而VPN全称为“Virtual Private Network”，即虚拟专用 *** 。

根据 *** 的解释：虚拟专用网是一种常用于连接中、大型企业或团体与团体间的私人 *** 的通讯 *** 。虚拟私人 *** 的讯息透过公用的 *** 架构（例如：互联网）来传送内联网的 *** 讯息。它利用已加密的通道协议（Tunneling Protocol）来达到保密、发送端认证、消息准确性等私人消息安全效果。

VPN

VPN

也就是说，VPN是一种虚拟出来的企业内部专线，通过在公用 *** 上建立专线 *** ，来进行加密通讯。目前这种VPN是一种比较普遍的应用模式，相反国内通过免费或付费VPN进行科学上网行为都属于VPN中的一种特殊使用方式。实际上VPN只是 *** 服务器中的一种形式.

对比 *** 服务器是处理内部 *** 访问外部 *** 问题，VPN大多是解决外部 *** 访问内部 *** 问题。举一个简单的例子，大多数公司的人力资源管理系统都只能在公司IP地址范围内才能够访问成功，如果不在公司IP *** 下将无法打开网站，但是如果你想在外部 *** （如互联网） *** 问公司内部 *** （如公司人力资源网），就可以通过VPN给外网分配一个内网IP地址来实现。

在本页最后，笔者需要表明态度：科学上网虽好，不及长城是宝；信息泛滥堪扰，安全上网正道

科学上网虽好 信息安全正道

不得不承认，出于各种原因，企业开通VPN上网，开通企业专线的行为并不少见，同时，各种免费收费的 *** 服务器和VPN服务也比比皆是。可能没有意识到，在我们使用 *** 服务器的时候，所有请求发出都要经过它，虽然 *** 服务器会为我们提供安全性和匿名性，但是， *** 服务器也会对通过它发送的数据进行解码，这意味着，你的所有行为尽在它的掌握之中!

为了提高使用 *** 服务器的安全性，我们需要找到可信赖的服务器，或者采取其他安全措施。一个比较常见的做法是使用SSL安全协议链接。SSL其实是由Netscape研发并内置于浏览器中，用于对数据进行压缩和解压操作，并返回 *** 上传送回结果的加密协议。

某VPN供应商表示支持SSL加密

所谓的SSL VPN，指的是使用者利用浏览器内建的Secure Socket Layer封包处理功能，用浏览器连回公司内部SSL VPN服务器，然后透过 *** 封包转向的方式，让使用者可以在远程计算机执行应用程序，读取公司内部服务器数据。因为它采用标准的安 *** 接层（SSL）对传输中的数据包进行加密，从而在应用层保护了数据的安全性。高质量的SSL VPN解决方案可保证企业进行安全的全局访问。

以上这些SSL(安全Socket层)安全协议链接听起来很复杂的感觉，但其实你可以简单把它理解为HPPT与HTTPS之间的相差的那个“S”，可以理解为一种HTTP的安全模式。

根据相关统计显示，在所有 *** 服务器中有25%的 *** 服务器修改了你的内容，更有接近80%的 *** 服务器没有采用SSL安全协议链接，如果通过HTTP来链接那么他就能够分析你的流量并且去你的登录凭证了（包括用户名和登录口令）。所以，我们在上网时一定要选择HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer）协议来确保企业和自身的信息安全。

 

注入病毒/广告脚本图片描述

当然， *** 服务器除了有可能会对我们的信息安全造成危害之外，在使用 *** 服务器过程中，还可能遇到广告绑架等问题。所以，我们在使用过程中一定要确认 *** 环境安全性，避免遭受不必要的损失。

来源：博客，欢迎分享本文！