A all gwefan wahaniaethu rhwng NAT a phrosi ymlaen?
Gwerthwch beth y gall cyfeiriad IP cyhoeddus a rennir, penawdau anfon ymlaen a chanlyniad gwiriad prosi ei sefydlu am y llwybr i wefan.
Mae sawl ymwelydd yn cyrraedd o un cyfeiriad cyhoeddus. Mae hynny'n cyd-fynd â phorth NAT swyddfa. Mae hefyd yn cyd-fynd â phrosi ymlaen a rennir. Nid yw'r cyfeiriad ei hun yn dewis rhwng y ddau.
Mae NAT yn newid gwybodaeth cyfeiriad ar hyd y llwybr. Mae prosi ymlaen yn derbyn cysylltiad ac yn gwneud cysylltiad arall ymlaen. Dwy fecanwaith wahanol yw'r rhain, ond mae'r cyrchfan yn gweld y cysylltiadau sy'n ei chyrraedd, nid rhestr gyflawn o offer rhwydwaith y cleient.
Gall maes Via mewn HTTP roi tystiolaeth o gyfryngwyr HTTP. Dehonglwch ei absenoldeb yn dynnach: ni wnaeth y cais hwn ddatgelu'r dangosydd hwnnw i'r arsylwr hwn. Gall penawdau fod yn annibynadwy, wedi'u tynnu neu'n anodd eu cael y tu mewn i dwnnel TLS cyffredin o'r naill ben i'r llall. Mae cronfeydd enw da IP yn rhoi math arall o dystiolaeth, gyda'u sylw a'u hoedran eu hunain.
Dyna pam nad yw “ni chanfuwyd prosi” mewn gwiriwr yn ddiagram rhwydwaith. Ni all chwaith dystio y bydd pob gwefan arall yn dod i'r un casgliad.
Os chi sy'n gweithredu'r cleient neu'r rhwydwaith, cyfunwch arsylwadau'r pen terfyn â gosodiadau gwirioneddol y rhaglen, cyfluniad y borth a'r cofnodion cysylltiad perthnasol. Os mai dim ond y wefan yr ydych yn ei gweithredu, disgrifiwch beth y mae eich signalau'n ei gefnogi a gadewch le i ansicrwydd.
Ar gyfer rheolaethau mynediad, penderfynwch beth sydd angen ei amddiffyn. Gall cyfeiriad a rennir fod yn ddefnyddiol ar gyfer terfyn cyfradd garw, ond mae'n ddirprwy wael am un person. Nid yw ei alw'n NAT neu'n brosi yn datrys y broblem hunaniaeth honno.