代理服务的优缺点是什么

1、代理服务有两个优点：

（1）代理服务允许用户“直接”访问因特网。

采用双重宿主主机的方案，用户需要登录到主机上才能访问因特网，这样会使用户感到很不方便，有些用户就可能寻找其他方法来通过防火墙。而采用代理服务，用户会认为他们是直接访问因特网。

当然这需要在后台运行一些程序，但这对用户来讲是透明的。代理服务系统允许用户从他们自己的系统访问因特网，但不允许数据包在用户系统和因特网之间直接传送。传送只能是间接的，或通过双重宿主主机，或通过一个堡垒主机和屏蔽路由器系统。

（2）代理服务适合于做日志。

因为代理服务懂得优先协议，它们允许日志服务以一种特殊且有效的方式来进行。比如一个FTP代理服务器只记录发出的命令和服务器接收的回答，来代替记录所有的数据传输，这样产生的日志就会小而有用。

2、代理服务的缺点

代理服务也有一些缺点，主要表现为：

（1）代理服务落后于非代理服务

尽管代理软件已广泛应用于一些老而旧的服务，如Telnet和FTP等，但是要找到一些为了某些新而少的服务使用的可靠软件是很困难的。在一个服务出现和它的代理服务的出现之间一般会有一个较为明显的延迟，这个延迟时间的长短是依赖于为代理而设计的服务器的。这使得一个站点在提供一个新的服务时无法立刻提供代理服务，在可以使用代理服务之前，该服务只能不放在防火墙内，这样一来就有安全漏洞产生。

（2）每个代理服务要求不同的服务器

用户可能需要为每个协议配置不同的代理服务器，因为代理服务器需要按照协议来决定允许什么和不允许什么，并且要扮演一个角色，它对真实服务器来说是客户，对客户来说是真实服务器。因此选择、安装和配置这些不同的代理服务器是一项复杂的工作。

软件产品和软件包在配置的难易程度上是完全不同的，在一个软件上很容易做的可能在另一个软件上就非常难。例如，那些特别容易配置的服务器通常灵活性要差一些，它们能容易地配置是因为对如何使用它们作了各种假定，这些假定对于你的站点来说可以是合适的也可以是不合适的。

（3）代理服务一般要求对客户或程序进行修改

除了一些专门为代理而设计的服务外，代理服务器要求对客户或程序进行修改，每一种修改都有其不足之处，人们无法总是用正常的方式来进行工作。因为这些修改，代理应用就可能没有非代理应用运行得那样好，同时对于协议的理解也可能有偏差，并且一些客户程序和服务器要比非代理服务缺乏灵活性。

（4）代理服务对某些服务来说是不合适的

代理服务能否实现取决于能否在客户和真实服务器之间插入代理服务器，这要求两者间的交谈有相对的直接性。一个象talk这样复杂的交谈可能永远无法进行代理。

（5）代理服务不能保护你不受协议本身缺点的限制

作为一个确保安全的方案，代理首先要判断对协议中哪些操作是安全的，但并不是所有的协议都能方便地作到这一点，如XWindow系统协议中就存在许多不安全的操作，并且假如禁止这些不安全的操作系统就不能正常地运转了