正向代理是一個位於客戶端和原始服務器(origin server)之間的服務器，爲了從原始服務器取得內容，客戶端向代理髮送一個請求並指定目標(原始服務器)，然後代理向原始服務器轉交請求並將獲得的內容返回給客戶端。客戶端必須要進行一些特別的設置才能使用正向代理。正向代理的典型用途是爲在防火牆內的局域網客戶端提供訪問Internet的途徑。正向代理還可以使用緩衝特性(由mod_cache提供)減少網絡使用率。使用 ProxyRequests指令即可激活正向代理。因爲正向代理允許客戶端通過它訪問任意網站並且隱藏客戶端自身，因此你必須採取安全措施以確保僅爲經過授權的客戶端提供服務。
反向代理正好相反，對於客戶端而言它就像是原始服務器，並且客戶端不需要進行任何特別的設置。客戶端向反向代理的名字空間(name-space)中的內容發送普通請求，接着反向代理將判斷向何處(原始服務器)轉交請求，並將獲得的內容返回給客戶端，就像這些內容原本就是它自己的一樣。反向代理的典型用途是將防火牆後面的服務器提供給Internet用戶訪問。反向代理還可以爲後端的多臺服務器提供負載平衡，或爲後端較慢的服務器提供緩衝服務。另外，還可以啓用高級 URL策略和管理技術，從而使處於不同web服務器系統的web頁面同時存在於同一個URL空間下。
我的理解：
客戶機------------代理服務器（正向代理）----------------防火牆---------------web服務器（原始服務器） 從內向外訪問
客戶機------------防火牆----------------代理服務器（正向代理）---------------web服務器（原始服務器） 從外向內訪問
當代理服務器做正向代理時，客戶機訪問web服務器時，客戶機本身需要進行一些設置才能訪問web服務器，客戶機向代理服務器提交一個請求並指定要訪問的原始服務器地址或域名，代理服務器將指定的內容從原始服務器上取回，返回給客戶機。 常用的wingate sygate windows的共享連接等都屬正向代理。
當代理服務器做反向代理時，客戶機訪問web服務器時，直接訪問代理代理服務器，感覺就像訪問原始服務器一樣，在代理服務器上設置代理服務器與原始服務器的對應關係
兩者區別
從用途上來講：
正向代理的典型用途是爲在防火牆內的局域網客戶端提供訪問Internet的途徑。正向代理還可以使用緩衝特性減少網絡使用率。反向代理的典型用途是將防火牆後面的服務器提供給Internet用戶訪問。反向代理還可以爲後端的多臺服務器提供負載平衡，或爲後端較慢的服務器提供緩衝服務。
另外，反向代理還可以啓用高級URL策略和管理技術，從而使處於不同web服務器系統的web頁面同時存在於同一個URL空間下。
從安全性來講：
正向代理允許客戶端通過它訪問任意網站並且隱藏客戶端自身，因此你必須採取安全措施以確保僅爲經過授權的客戶端提供服務。
反向代理對外都是透明的，訪問者並不知道自己訪問的是一個代理。