Web代理（proxy）位于客户端和服务器端之间。HTTP的代理服务器既是Web服务器端又是Web客户端。
1. 代理和网关的对比
代理连接的是两个或者多个使用相同协议的应用程序。
网关连接的是两个或者多个使用不同协议的端点。网关扮演的是“协议转换器”的角色。
实际上，代理和网关的区别很模糊。由于浏览器和服务器端使用的http版本的不同，代理也经常做一些协议转换的工作。
2. 为什么使用代理
改善安全性，提高性能，节省费用。代理服务器可以看到并接触到所有流过的HTTP的流量，所以代理可以监视流量并对其进行修改，以实现很多增值的WEB业务。一些应用场景：
儿童过滤器：过滤不良页面；（出口代理）
文档访问控制：根据用户授予不同的权限；
安全防火墙：控制安全
Web缓存（访问入口代理）
反向代理：他们可以发起与其他服务器的通信，以便按需定位所请求的内容。
内容路由器
转码器 ：在将内容发给客户端之前，可以修改内容的主体格式。
匿名者：主动从HTTP报文中删除身份信息 （例如：客户端的IP地址），从而提高私密性和匿名性。
3. 客户端的代理设置
3.1 手工配置
3.2 PAC文件，proxy auto-configuration，代理自动配置 。PAC文件是一些小型的JS程序，可以在运行过程中计算代理的配置。因此，是一种个动态的代理配置解决方案。
3.3 客户端代理配置（WPAD, web proxy auto discovering protocol）。使用逐级上升策略自动为浏览器找到合适的PAC文件。实现WPAD的客户需要
用WPAD找到PAC的URI；
从指定的URI 获取PAC文件；
执行PAC文件来判定代理服务器；
为请求使用代理服务器。
WPAD会使用一系列资源发现技术判定适当的PAC文件。 并不是所有的组织都能够使用所有的发现技术，所以WPAD使用了很多发现技术。WPAD会一个接一个的对每种技术进行尝试，知道成功为止。
当前的WPAD协议规范按顺序定义了下列技术：
动态主机配置协议（Dynamic Host Configuration Protocol, DHCP）;
服务定位协议（Service Location Protocol，SLP）;
DNS知名主机名；
DNS SRV记录；
4. 代理中一些棘手的问题
显示的代理要求在请求报文中使用完整的URI来解决这个问题。
虚拟主机Web服务器要求使用Host首部来承载主机和端口号信息。