Kann eine Website NAT von einem vorgeschalteten Proxy unterscheiden?
Bewerten Sie, was eine gemeinsam genutzte öffentliche IP, Weiterleitungs-Header und das Ergebnis einer Proxy-Prüfung über den Weg zu einer Website belegen können.
Mehrere Besucher kommen von einer öffentlichen Adresse. Das passt zu einem NAT-Gateway im Büro. Es passt auch zu einem gemeinsam genutzten vorgeschalteten Proxy. Die Adresse allein entscheidet nicht zwischen beiden.
NAT verändert Adressinformationen entlang des Weges. Ein vorgeschalteter Proxy nimmt eine Verbindung an und baut eine weitere auf. Das sind unterschiedliche Mechanismen, doch ein Ziel sieht die Verbindungen, die es erreichen, nicht ein vollständiges Verzeichnis der Netzwerkausstattung des Clients.
Ein HTTP-Feld Via kann Hinweise auf HTTP-Vermittler liefern. Sein Fehlen sollte enger gedeutet werden: Diese Anfrage hat diesen Hinweis diesem Beobachter nicht offengelegt. Header können unzuverlässig, entfernt oder in einem gewöhnlichen Ende-zu-Ende-TLS-Tunnel nicht verfügbar sein. IP-Reputationsdatenbanken liefern eine andere Art von Belegen, mit eigener Abdeckung und eigenem Alter.
Deshalb ist „kein Proxy erkannt“ bei einem Prüfdienst kein Netzwerkdiagramm. Er kann auch nicht bestätigen, dass jede andere Website zum selben Ergebnis kommt.
Wenn Sie den Client oder das Netz betreiben, führen Sie die Beobachtungen des Endpunkts mit den tatsächlichen Anwendungseinstellungen, der Gateway-Konfiguration und den relevanten Verbindungsaufzeichnungen zusammen. Wenn Sie nur die Website betreiben, beschreiben Sie, was Ihre Signale stützen, und lassen Sie Unsicherheit zu.
Für Zugriffskontrollen entscheiden Sie, was Sie schützen müssen. Eine gemeinsam genutzte Adresse kann für eine grobe Ratenbegrenzung nützlich sein, taugt aber schlecht als Stellvertreter für eine einzelne Person. Sie NAT oder Proxy zu nennen, löst dieses Identitätsproblem nicht.