代理服务器本质上是一个为特定网络应用而连接两个网络的（），若内部网用户需访问外部网时，首先内部网用户和（）建立连接，然后代理服务器再与外部网的服务器建立通信连接，它不允许内部网用户与（）直接通信，而外部网对内部网的访问也必须通过（）才能实现。