একটি প্রাইভেট প্রক্সি কি কেবল আপনার অ্যাপ্লিকেশন গ্রহণ করতে পারে?

একটি ফরওয়ার্ড প্রক্সি ক্রেডেনশিয়াল দাবি করতে পারে, উৎস নেটওয়ার্ক সীমাবদ্ধ করতে পারে এবং গন্তব্য নীতি প্রয়োগ করতে পারে। কিন্তু ওই নিয়ন্ত্রণ প্রমাণ করে না যে অনুরোধকারী একটি নির্দিষ্ট এক্সিকিউটেবল।

User-Agent বা কাস্টম হেডার ক্লায়েন্টই সরবরাহ করে এবং তা কপি করা যায়। তাই অনুরোধে থাকা অ্যাপ্লিকেশনের নাম ব্যক্তিগত প্রক্সির একমাত্র প্রবেশপথ হিসেবে অনুপযুক্ত।

এমন অ্যাক্সেস নিয়ন্ত্রণ ব্যবহার করুন যা প্রকাশ করে আপনি সত্যিই কী যাচাই করতে পারেন: অনুমোদিত অ্যাকাউন্ট, অনুমোদিত নেটওয়ার্ক অবস্থান এবং অভীষ্ট গন্তব্য। অ্যাপ্লিকেশনের স্বাভাবিক গোপনীয়তা-ব্যবস্থাপনার নকশার মাধ্যমে ক্লায়েন্ট ক্রেডেনশিয়াল সুরক্ষিত ও বাতিল করুন। তারপর অনুমোদিত ও প্রত্যাখ্যাত অনুরোধ যাচাই করুন অভীষ্ট অ্যাক্সেস সীমার বিপরীতে।

আরও শক্তিশালী ক্লায়েন্ট প্রমাণীকরণ অনুমোদিত কী বা ক্রেডেনশিয়ালের অধিকার প্রতিষ্ঠা করে। অন্য কোনো প্রোগ্রাম ওই ক্রেডেনশিয়াল ব্যবহার করতে পারবে না—এমন পরম নিশ্চয়তা হিসেবে এটি বর্ণনা করা উচিত নয়।

যদি প্রয়োজনীয়তা পরিচালিত ডিভাইস বা অ্যাপ্লিকেশনের অখণ্ডতা প্রয়োগ হয়, তবে সেটিকে অতিরিক্ত সিস্টেম প্রয়োজনীয়তা হিসেবে চিহ্নিত করুন। অনুরোধকারী নিজে যে শব্দচয়ন পাঠিয়েছে তা শুধু চিনে নেওয়া Squid হেডার নিয়ম থেকে এটি প্রতিশ্রুতি দেবেন না।