反向代理的工作原理是在防火墙外部署一个代理服务器，代理服务器在收到用户访问请求时，会通过防火墙中的特定通道发送到内部的目标服务器，再通过该通道将结果返回给代理服务器，最终反馈给用户，通常用于需要隐藏 IP 的服务器。另外，当反向代理平衡网络负载时，使用多个代理服务器创建服务器池，当用户向目标服务器发送访问请求时，会通过中心 DNS 服务器向代理服务器进行转发，代理服务器会为目标服务器分担负载，实现访问效率提升。

正向代理和反向代理都是将用户的访问请求发送给服务器，然后将反馈发回给用户的过程。两者的区别是，正向代理是一个中间服务器，指定目标服务器，为客户端收发请求，用来解决访问受限问题。正向代理的典型用途是为防火墙内的局域网客户端提供访问服务器的途径，通过配置代理服务器的IP或域名，真实的客户端会被隐藏。反向代理为服务器收发代理，用来解决负载均衡、服务器安全等问题，无需进行代理服务器设置，真实的服务器会被隐藏。