Tinyproxy direkte forbindelser kontra upstream-forældreproxier

Tinyproxy kan selv åbne forbindelsen til destinationen. En ekstra proxy er valgfri:

client → Tinyproxy → website

I den opsætning er der ikke brug for nogen forældre-Upstream-regel. Tinyproxy-maskinen skal have en fungerende rute og navneopløsning for destinationen, og dens klient- og destinationspolitikker styrer stadig anmodningen.

Et netværk, der kræver en virksomhedsgateway, kan bruge en anden vej:

client → Tinyproxy → parent proxy → website

Upstream-konfigurationen vælger den forældreproxy. Den er nyttig, når forælderen leverer den krævede netværksadgang eller en tilsigtet videre udgang. Den starter ikke automatisk en anden tjeneste.

Klienten bruger fortsat Tinyproxys lytteadresse i begge tilfælde. Skiftet fra direkte videresendelse til en forældreproxy ændrer Tinyproxys videre rute; det gør ikke forælderens adresse til Tinyproxys lokale lytter.

Hold også den offentlige udgang adskilt fra maskinens lokale adresse. Direkte forbindelser kan forlade netværket via NAT, og to proxier på samme netværk kan dele den samme offentlige udgang. Et ekstra hop garanterer ikke i sig selv en anden IP-adresse på webstedet.