代理，也称为网络代理，是一种特殊的网络服务，它允许一个网络终端(通常是客户端)通过这种服务与另一个网络终端(通常是服务器)进行间接连接。一些网络设备，如网关和路由器，具有网络代理功能。一般来说，代理服务有利于保护网络终端的隐私或安全，防止攻击。

“A”和“B”计算机通信时，需要通过“C”计算机中转，中转计算机就是代理服务器。

提供代理服务的计算机系统或其他类型的网络终端称为代理服务器。一个完整的代理请求过程是：客户端首先与代理服务器建立连接，然后根据代理服务器使用的代理协议请求与目标服务器建立连接或获取目标服务器的指定资源(如文件)。在后一种情况下，代理服务器可以将目标服务器的资源下载到本地缓存。如果客户端要获取的资源在代理服务器的缓存中，代理服务器不会向目标服务器发送请求，而是直接返回缓存的资源。一些代理协议允许代理服务器改变客户端的原始请求和目标服务器的原始响应，以满足代理协议的需求。代理服务器的选项和设置在计算机程序中设置，通常包括“防火墙”，允许用户输入代理地址，这将覆盖他们的网络活动，并允许他们绕过互联网过滤以实现网络访问。

代理服务器的基本行为是接收客户端发送的请求，并将其转发给其他服务器。代理不会更改URI请求，并将它直接发送到前面有资源的目标服务器。

持有资源实体的服务器称为源服务器。从源服务器返回的响应通过代理服务器，然后传输到客户端。

代理协议

袜子

袜子4/5

超文本传送协议

HTTP协议

功能

提高访问速度：通常，代理服务器会设置一个很大的缓冲区，当外部信息通过时，也会保存在缓冲区中。当其他用户再次访问相同的信息时，信息直接从缓冲区中取出并传输给用户，以提高访问速度。

控制对内部资源的访问：比如一个大学FTP(前提是代理地址在资源允许的访问范围内)，使用教育网络中地址段的免费代理服务器，可以进行开放给教育网络的各种FTP下载和上传服务，以及各种信息查询和共享服务。

过滤内容：例如，限制对特定计算机的访问，将一种语言的数据翻译成另一种语言，或者防御代理服务器两端的攻击性访问。

隐藏真实IP:互联网用户也可以通过代理服务器隐藏自己的IP，以避免攻击。然而，仅仅保证一个代理的安全性是很困难的。更安全的方法是使用特定的工具建立代理链。

;">突破自身IP访问限制：访问国外站点。中国教育网和169网等网络用户可以通过代理访问国外网站。

突破内容过滤机制限制，访问被过滤网站。如防火长城对中国境内互联网存取的限制可透过使用代理服务器浏览而突破。但是每到国庆、两会等敏感时期，防火长城的封锁力度会大大加强，大多数代理服务器和代理软件都会无法连接。（如：Tor、自由门、无界浏览等）

种类

根据协议区分

FTP代理服务器

主要用于访问FTP服务器，一般有上传、下载以及缓存功能。端口一般为21、2121等。

HTTP代理服务器

主要用于访问网页，一般有内容过滤和缓存功能。端口一般为80、8080、3128等。

SSL/TLS代理

主要用于访问加密网站，一般有SSL或TLS加密功能（最高支持128位加密强度）。端口一般为443。

RTSP代理

主要用于Realplayer访问Real流媒体服务器，一般有缓存功能。端口一般为554。

Telnet代理

主要用于telnet远程控制（黑客入侵计算机时常用于隐藏身份）。端口一般为23。

POP3/SMTP代理

主要用于POP3/SMTP方式收发邮件，一般有缓存功能。端口一般为110/25。

SOCKS代理

只是单纯传递数据包，不关心具体协议和用法，所以速度快很多。一般有缓存功能。端口一般为1080。（SOCKS代理协议又分为SOCKS4和SOCKS5，SOCKS4协议只支持TCP，而SOCKS5协议支持TCP和UDP，还支持各种身份验证机制、服务器端域名解析等。简单来说：SOCKS4能做到的SOCKS5都可以做到，但SOCKS5能做到的SOCKS4不一定能做到）

根据匿名程度区分

高度匿名代理

高度匿名代理会将数据包原封不动的转发，在服务端看来就好像真的是一个普通客户端在访问，而记录的IP是代理服务器的IP。

普通匿名代理

普通匿名代理会在数据包上做一些改动，服务端上有可能发现这是个代理服务器，也有一定几率追查到客户端的真实IP。代理服务器通常会加入的HTTP头有HTTP_VIA和HTTP_X_FORWARDED_FOR 。

透明代理

透明代理不但改动了数据包，还会告诉服务器客户端的真实IP。这种代理除了能用缓存技术提高浏览速度，能用内容过滤提高安全性之外，并无其他显著作用。（最常见的例子是：内网中的硬件防火墙）

不法代理

不法代理指组织或个人建立的，用于记录使用者传输的数据，然后进行研究、监控等目的代理服务器。

代理服务器与网络安全

对网络安全的贡献

它的内容过滤功能有利于防止骇客破坏电脑，保护电脑安全。

它的匿名功能可以帮助你隐藏真实IP，以免被骇客盯上。

对网络安全的破坏

它的匿名功能可以帮助骇客隐藏自己的真实IP，进行破坏，这样就加大了警方的取证难度。（较常见的做法是只挂一个代理，但是安全性更高的做法是用好几台代理服务器串成“代理链”，或者入侵完成后将代理服务器的日志、缓存擦除掉。）还有一些恶意用户常常挂了代理之后随意留言，所以一些网站在用户使用代理的时候可能会给你“禁言”。

它的中转功能在使用时，所有发往服务器的数据都基本全部明文，一个前文提到过的“间谍代理”就有可能记录下所有经过的数据（包括用户名密码），所以如果可能的话，需要通过代理传输用户名密码时尽量使用SSL、TLS等协议先行加密。