1、透明代理（Transparent Proxy）

透明代理是一种网络代理方式，它在用户和目标服务器之间进行中转，但对用户来说是透明的，用户无需对其进行任何配置或其他操作。

当使用透明代理时，用户的所有网络请求都会经过代理服务器，然后由代理服务器转发给目标服务器。用户不需要对代理设置进行任何更改，也无需在浏览器或其他应用程序中指定代理。代理服务器会自动拦截用户的请求并代表用户与目标服务器通信。

透明代理主要用于网络管理和安全方面的目的。例如，它可以用于监测和过滤网络流量，实施访问控制策略，加强网络安全，提高带宽利用率等。

然而，透明代理的一个缺点是它无法提供用户身份的匿名性。因为用户的请求是通过代理转发的，目标服务器可以看到用户的真实 IP 地址和其他识别信息。与其他类型的代理(如匿名代理或高度匿名代理)不同，透明代理暴露了用户的真实身份。

总结来说，透明代理在用户和目标服务器之间起到了中转作用，用户无需进行配置。它主要用于网络管理和安全，并且不能提供用户的匿名性。

2、不透明代理（Non-Transparent Proxy）

不透明代理（Non-Transparent Proxy），也称为显式代理，是一种需要客户端主动配置的网络代理。在不透明代理的工作方式中，客户端必须明确地指定代理服务器的地址和端口，并将请求发送到代理服务器上。

当客户端配置了不透明代理后，所有的网络请求都会经过该代理服务器。代理服务器接收到客户端发送的请求后，根据配置的规则，将请求转发给目标服务器。目标服务器将响应发送回代理服务器，代理服务器再将响应返回给客户端。

不透明代理对客户端来说是可见的，因为客户端必须主动进行配置。客户端可以明确地指定使用代理的地址和端口，或通过代理自动配置（PAC）文件来确定代理的使用规则。客户端可以根据需要选择使用不透明代理或直接连接目标服务器。

不透明代理常用于代理服务器的集中管理和控制，以及网络访问的监控和防火墙实施。它提供了对网络流量的精确控制和筛选能力，同时还能对请求和响应进行修改和处理。不透明代理可以用于限制或过滤不安全或不受信任的内容，实施访问控制或监控员工网络使用等场景。

3、工作原理

透明代理和不透明代理的工作原理如下：

1. 透明代理的工作原理：

   • 客户端发送请求到目标服务器。
   • 请求经过网络时被路由到透明代理服务器。
   • 透明代理服务器接收请求，并将该请求转发给目标服务器。
   • 目标服务器响应请求并将响应发送回透明代理服务器。
   • 透明代理服务器将响应返回给客户端，客户端无法察觉到代理的存在。
   • 整个过程对客户端是透明的，客户端不需要进行任何额外的配置。

2. 不透明代理的工作原理：

   • 客户端配置代理服务器的地址和端口。
   • 客户端发送请求时，将请求发送给配置的代理服务器。
   • 不透明代理服务器接收请求，并将该请求转发给目标服务器。
   • 目标服务器响应请求并将响应发送回不透明代理服务器。
   • 不透明代理服务器将响应返回给客户端。
   • 整个过程对客户端是可察觉的，客户端需要对请求进行特定配置以使用代理。

总的来说，透明代理在网络层面上自动拦截和转发请求，对客户端是透明的，客户端无需配置代理信息。而不透明代理要求客户端显式地将请求发送至代理服务器，客户端需要进行相关配置。不透明代理允许客户端对代理进行更精确的控制，但需要客户端进行额外的配置工作。

4、透明代理为啥比不透明代理多一部先连接到路由再到代理服务器？

透明代理相对于不透明代理多一步连接到路由再到代理服务器的过程是出于网络配置和工作方式的考虑。

透明代理的设计目标是在网络层面上实现透明的代理转发，让客户端无需额外的配置即可使用代理。为了实现这一目标，透明代理通常需要与网络路由器进行协作。

当透明代理部署在网络中时，路由器需要被配置为将客户端请求转发给透明代理服务器。这要求将流量的默认路由设置为透明代理服务器，以便所有流量都会经过代理。因此，在客户端发送请求之前，请求首先会到达路由器，然后由路由器将请求转发到透明代理服务器。

通过将透明代理部署在网络层面上，并与路由器进行协作，它能够拦截所有出站流量，无需客户端配置即可实现代理功能。这使得客户端对代理的使用是透明的，无需对应用程序或操作系统进行任何修改。

相比之下，不透明代理需要客户端主动配置代理服务器的地址和端口，因此客户端需要明确指定请求的目标是通过代理服务器转发还是直接连接。客户端在发送请求前必须知道代理服务器的位置，并相应地配置请求。

综上所述，透明代理之所以需要先连接到路由再到代理服务器，是因为它在网络层面上实现了透明转发的特性，通过与路由器协作来拦截并转发所有流量，让客户端无需额外的配置即可使用代理。而不透明代理则需要客户端主动配置，因此没有这一需求。

5、这里路由器做了什么工作

在透明代理中，路由器扮演着重要的角色，它在代理服务器和客户端之间进行流量转发和协作。以下是路由器在透明代理中所做的工作：

1. 转发流量：路由器负责将客户端发送的所有流量转发给透明代理服务器。当客户端发送请求时，请求首先到达路由器，然后由路由器将请求转发给代理服务器。路由器的路由表会确保流量被正确转发到代理服务器。

2. 网络地址转换（NAT）：在转发流量之前，路由器可能会执行网络地址转换（NAT）。通过NAT，路由器会将客户端请求报文的源IP地址和端口修改成路由器自身的IP地址和端口，从而隐藏了客户端的真实身份和位置。这使得代理服务器无需知道客户端的真实IP地址。

3. 转发代理服务器的响应：当代理服务器接收到转发的请求后，它将处理请求并生成响应。响应会返回给路由器，然后路由器会将响应转发给最初发起请求的客户端。

4. 请求拦截和转发规则：路由器上的配置规则可以根据需要对请求进行拦截和转发。例如，可以基于目标IP地址或端口号来决定是否将请求转发到代理服务器。这可以根据特定的网络策略和需求来进行设置，以实现灵活的代理控制。

总之，透明代理中的路由器负责在网络层面上拦截、转发和协作，以确保所有流量都经过代理服务器。它对网络流量进行转发和NAT操作，并根据规则将请求发送到透明代理服务器。这样，代理服务器可以无缝地与客户端交互，同时客户端对代理的使用是透明的。

但在实际企业工作中路由器大多数被交换机代替，故介绍下企业网络交换机的功能：

1. 数据转发：它能够根据MAC地址将数据包从一个端口转发到另一个端口，实现计算机之间的通信。

2. 网络分割：通过划分不同的虚拟局域网（VLAN），企业网络交换机可以将一个物理网络划分为多个逻辑上独立的网络，提高网络安全性和性能。

3. 带宽控制：交换机可以根据需要分配带宽，确保关键的网络应用程序获得足够的网络资源，提高网络性能和效率。

4. 网络管理：企业网络交换机通常配备了管理接口和管理软件，可以实现对交换机的配置、监控和故障排除。

5. 安全性：交换机支持基于MAC地址的访问控制列表（ACL）和端口安全等功能，可以提供对网络流量的控制和保护。

6、代理自动配置文件（Proxy Auto-Configuration file，PAC file）

代理自动配置文件（Proxy Auto-Configuration file，PAC file）是一种特殊的文本文件，用于指定客户端应该如何配置和使用代理服务器。PAC 文件用于自动决定请求是否需要通过代理服务器进行中转，以及应该使用哪个代理服务器。

客户端在配置代理时，可以通过指定一个 PAC 文件的 URL 或本地路径来引用该文件。当客户端发起一个请求时，它会根据预先定义的规则来决定是否使用代理。这些规则可能基于请求的 URL、主机名、协议或其他条件进行匹配和判断。

PAC 文件通常使用 JavaScript 语法编写，并包含一个名为“FindProxyForURL”的函数。该函数接收一个参数，即请求的 URL，然后返回一个代理服务器的地址和端口，或者返回直接连接（DIRECT）的指令。客户端会根据返回的结果来确定是否使用代理。

PAC 文件的好处在于动态决策代理的使用，可以根据具体的请求条件进行灵活的配置。它可以基于请求的特征来选择最合适的代理，例如根据请求的目标域名或 IP 地址来指定使用特定的代理服务器。

PAC 文件可以方便地部署和更新，客户端在每次请求时都会根据指定的 PAC 文件进行动态的代理配置。这使得管理和控制代理变得更加灵活和自动化。

7、代理自动配置文件（PAC file）的基本结构

function FindProxyForURL(url, host) {
  // 配置规则1：如果请求的 URL 包含 ".example.com"，使用代理服务器 "proxy1.example.com:8080"
  if (shExpMatch(url, "*example.com*")) {
    return "PROXY proxy1.example.com:8080";
  }

  // 配置规则2：如果请求的主机名以 ".internal" 结尾，使用代理服务器 "proxy2.internal:8888"
  if (dnsDomainIs(host, ".internal")) {
    return "PROXY proxy2.internal:8888";
  }

  // 默认配置：直接连接（DIRECT）
  return "DIRECT";
}

在上述示例中，PAC 文件定义了两个配置规则和一个默认配置。如果请求的 URL 包含 “example.com”，那么将会使用代理服务器 “proxy1.example.com:8080”。如果请求的主机名以 “.internal” 结尾，那么使用代理服务器 “proxy2.internal:8888”。对于其他请求，采用默认配置，即直接连接（DIRECT）。

请注意，这只是一个简单的示例，实际的 PAC 文件可能会包含更复杂的规则和条件，以满足具体的代理需求。可以根据需求编写自定义的 PAC 文件，以实现灵活的代理配置。