Kan 'n webwerf NAT van 'n vóórwaartse instaanbediener onderskei?

Verskeie besoekers kom vanaf een openbare adres. Dit pas by 'n kantoor se NAT-gwea. Dit pas ook by 'n gedeelde vóórwaartse instaanbediener. Die adres alleen kies nie tussen hulle nie.

NAT verander adresinligting langs die roete. 'n Vóórwaartse instaanbediener aanvaar 'n verbinding en maak 'n verbinding verder. Dit is verskillende meganismes, maar 'n bestemming sien die verbindings wat hom bereik, nie 'n volledige inventaris van die kliënt se netwerktoerusting nie.

'n HTTP-Via-veld kan bewyse van HTTP-tussenlaag lewer. Behandel die afwesigheid daarvan enger: hierdie versoek het nie daardie aanduiding aan hierdie waarnemer blootgelê nie. Opskrifte kan onbetroubaar wees, verwyder word of binne 'n gewone end-tot-end TLS-tonnel onbeskikbaar wees. IP-reputasiedatabasisse lewer 'n ander soort bewyse, met hul eie dekking en ouderdom.

Daarom is “geen instaanbediener bespeur” op 'n toetser nie 'n netwerkdiagram nie. Dit kan ook nie waarborg dat elke ander webwerf dieselfde gevolgtrekking sal maak nie.

As jy die kliënt of netwerk bedryf, kombineer die eindpunt se waarnemings met die werklike toepassingstellings, die gwea-konfigurasie en die relevante verbindingsrekords. As jy net die webwerf bedryf, beskryf wat jou seine ondersteun en laat ruimte vir onsekerheid.

Vir toegangsbeheer moet jy besluit wat jy wil beskerm. 'n Gedeelde adres kan nuttig wees vir 'n growwe tempobeperking, maar is 'n swak plaasvervanger vir een persoon. Om dit NAT of 'n instaanbediener te noem, los nie daardie identiteitsprobleem op nie.