代理服务通常由两部分组成：服务器端程序和客户端程序，用户运
行客户端程序，先登录至代理服务器，再通过代理服务器就可以访问相
应的站点。服务器端程序运行在一个双穴主机上。该主机一端连接内部
网，另一端连接因特网。这便构成了代理服务器。
    代理服务器连接因特网的一端具有唯一的一个合法IP地址，通过这
个IP地址代理所有内部网的主机进行因特网的访问服务。连接内部网的
一端具有一个内部网的IP地址，而内部网的IP地址是根据Request for
Comments(RFC)1597的说明即IP地址空间中有三个空间留给内部网络使
用：
A类地址：10.0.0.0至10.255.255.255
B类地址：172.16.0.0至172.31.255.255
C类地址：192.168.0.0至192.168.255.255
    因特网的路由器不能使用这些保留的IP地址，其路由信息不能在网
上传播。利用这些IP地址，可以解决内部网(Intranet)的IP地址使用问
题。当内部网的一个主机访问了因特网上的某一站点后，代理服务器便
将访问过的内容存入它的高速缓存(Cache)中，如果内部网的其它主机
再访问同一个站点时，代理服务器便将它缓存的内容传输给该主机。这
就是代理服务器的另一个重要功能即利用其高速缓存(Cache)，减少网
络传输流量，提高网络传输速度，节约访问时间，降低访问费用。
    代理服务器只允许因特网的主机访问其本身，并有选择地将某些允
许的访问传输给内部网。这是利用代理服务器程序的功能实现的。因
此，可以提高内部网的安全性。