Može li web stranica razlikovati NAT od forward proxyja?
Procijenite šta zajednička javna IP adresa, zaglavlja za prosljeđivanje i rezultat provjere proxyja mogu dokazati o putu do web stranice.
Nekoliko posjetilaca dolazi s jedne javne adrese. To odgovara kancelarijskom NAT gatewayu. Odgovara i zajedničkom forward proxyju. Sama adresa ne bira između njih.
NAT mijenja podatke o adresi duž puta. Forward proxy prihvata vezu i uspostavlja dalju vezu. To su različiti mehanizmi, ali odredište vidi veze koje do njega stižu, a ne potpuni popis mrežne opreme klijenta.
HTTP polje Via može pružiti dokaz o HTTP posrednicima. Njegovo odsustvo tumačite uže: ovaj zahtjev nije izložio taj pokazatelj ovom posmatraču. Zaglavlja mogu biti nepouzdana, uklonjena ili nedostupna unutar običnog TLS tunela od kraja do kraja. Baze reputacije IP adresa daju drugu vrstu dokaza, sa sopstvenom pokrivenošću i starošću.
Zato „proxy nije otkriven“ na provjerivaču nije mrežni dijagram. On takođe ne može potvrditi da će svaka druga web stranica doći do istog zaključka.
Ako upravljate klijentom ili mrežom, spojite zapažanja krajnje tačke sa stvarnim postavkama aplikacije, konfiguracijom gatewaya i relevantnim zapisima o vezama. Ako upravljate samo web stranicom, opišite šta vaši signali podržavaju i ostavite prostor za nesigurnost.
Za kontrolu pristupa odlučite šta trebate zaštititi. Zajednička adresa može biti korisna za grubo ograničenje brzine, ali je slab zamjena za jednu osobu. Nazvati je NAT-om ili proxyjem ne rješava taj problem identiteta.