Pozná webová stránka rozdíl mezi NAT a forward proxy?
Zhodnoťte, co sdílená veřejná IP adresa, předávací hlavičky a výsledek kontroly proxy mohou prokázat o cestě k webové stránce.
Několik návštěvníků přichází z jedné veřejné adresy. To odpovídá kancelářské bráně NAT. Odpovídá to i sdílené forward proxy. Samotná adresa mezi nimi nevybírá.
NAT mění informace o adrese po cestě. Forward proxy přijímá spojení a vytváří další spojení. Jsou to různé mechanismy, ale cíl vidí spojení, která k němu dorazí, ne úplný seznam síťového vybavení klienta.
Pole Via v HTTP může poskytnout důkaz o HTTP zprostředkovatelích. Jeho nepřítomnost vykládejte úžeji: tento požadavek tomuto pozorovateli onen ukazatel nevystavil. Hlavičky mohou být nedůvěryhodné, odstraněné nebo nedostupné v běžném TLS tunelu od konce ke konci. Databáze reputace IP adres poskytují jiný druh důkazu, s vlastním pokrytím a stářím.
Proto „nebyla zjištěna proxy“ v kontrolním nástroji není síťový diagram. Nemůže ani potvrdit, že každý další web dojde ke stejnému závěru.
Pokud provozujete klienta nebo síť, spojte pozorování koncového bodu se skutečným nastavením aplikace, konfigurací brány a příslušnými záznamy o spojeních. Pokud provozujete jen web, popište, co vaše signály podporují, a ponechte prostor pro nejistotu.
U řízení přístupu rozhodněte, co potřebujete chránit. Sdílená adresa může být užitečná pro hrubý limit rychlosti, ale je slabou náhradou za jednoho člověka. Nazvat ji NAT nebo proxy ten problém identity neřeší.