Veb-sayt NAT ilə forward proxy-ni bir-birindən ayıra bilərmi?

Bir neçə ziyarətçi eyni publik ünvandan gəlir. Bu, ofis NAT şlüzünə uyğun gəlir. Paylaşılan forward proxy-yə də uyğun gəlir. Yalnız ünvan özü bunların arasında seçim etmir.

NAT marşrut boyunca ünvan məlumatını dəyişir. Forward proxy isə bağlantını qəbul edib sonrakı bağlantı yaradır. Bunlar fərqli mexanizmlərdir, lakin təyinat ona çatan bağlantıları görür, müştərinin şəbəkə avadanlığının tam siyahısını deyil.

HTTP Via sahəsi HTTP vasitəçilərinin olduğuna dair sübut verə bilər. Onun olmamasını daha dar şərh edin: bu sorğu həmin göstəricini bu müşahidəçiyə açmadı. Başlıqlar etibarsız ola, silinə və ya adi ucdan-uca TLS tunelinin içində əlçatmaz ola bilər. IP reputasiya bazaları başqa növ sübut təqdim edir, onların öz əhatəsi və yaşı var.

Buna görə də yoxlayıcıda “proxy aşkar edilmədi” nəticəsi şəbəkə diaqramı deyil. O həm də hər başqa veb-saytın eyni nəticəyə gələcəyini təsdiqləyə bilməz.

Əgər müştəriyi və ya şəbəkəni siz idarə edirsinizsə, son nöqtənin müşahidələrini real tətbiq parametrləri, şlüz konfiqurasiyası və müvafiq bağlantı qeydləri ilə birləşdirin. Yalnız veb-saytı idarə edirsinizsə, siqnallarınızın nəyi dəstəklədiyini təsvir edin və qeyri-müəyyənliyə yer qoyun.

Giriş nəzarəti üçün nəyi qorumalı olduğunuzu qərarlaşdırın. Ümumi ünvan qaba sürət limiti üçün faydalı ola bilər, ancaq bir şəxsin yerini tutmaq üçün zəif vasitədir. Onu NAT və ya proxy adlandırmaq bu kimlik problemini həll etmir.