Μπορεί ένας ιστότοπος να ξεχωρίσει το NAT από έναν μεσολαβητή προώθησης;
Αξιολογήστε τι μπορούν να αποδείξουν μια κοινή δημόσια IP, οι κεφαλίδες προώθησης και το αποτέλεσμα ενός ελέγχου μεσολαβητή για τη διαδρομή προς έναν ιστότοπο.
Αρκετοί επισκέπτες φτάνουν από μία δημόσια διεύθυνση. Αυτό ταιριάζει σε πύλη NAT γραφείου. Ταιριάζει επίσης σε κοινόχρηστο μεσολαβητή προώθησης. Η διεύθυνση μόνη της δεν διαλέγει ανάμεσά τους.
Το NAT αλλάζει τις πληροφορίες διεύθυνσης κατά μήκος της διαδρομής. Ο μεσολαβητής προώθησης δέχεται μια σύνδεση και κάνει μια επόμενη σύνδεση. Πρόκειται για διαφορετικούς μηχανισμούς, αλλά ένας προορισμός βλέπει τις συνδέσεις που τον φτάνουν, όχι έναν πλήρη κατάλογο του δικτυακού εξοπλισμού του πελάτη.
Ένα πεδίο Via του HTTP μπορεί να προσφέρει ενδείξεις για HTTP διαμεσολαβητές. Την απουσία του να τη διαβάζετε στενότερα: αυτό το αίτημα δεν εξέθεσε αυτή την ένδειξη σε αυτόν τον παρατηρητή. Οι κεφαλίδες μπορεί να είναι αναξιόπιστες, να έχουν αφαιρεθεί ή να μην είναι διαθέσιμες μέσα σε ένα συνηθισμένο από άκρη σε άκρη τούνελ TLS. Οι βάσεις φήμης IP προσφέρουν άλλο είδος απόδειξης, με τη δική τους κάλυψη και ηλικία.
Γι' αυτό το «δεν εντοπίστηκε μεσολαβητής» σε έναν ελεγκτή δεν είναι δικτυακό διάγραμμα. Δεν μπορεί επίσης να βεβαιώσει ότι κάθε άλλος ιστότοπος θα καταλήξει στο ίδιο συμπέρασμα.
Αν διαχειρίζεστε τον πελάτη ή το δίκτυο, συνδυάστε τις παρατηρήσεις του τελικού σημείου με τις πραγματικές ρυθμίσεις της εφαρμογής, τη διαμόρφωση της πύλης και τα σχετικά αρχεία συνδέσεων. Αν διαχειρίζεστε μόνο τον ιστότοπο, περιγράψτε τι στηρίζουν τα σήματά σας και αφήστε περιθώριο για αβεβαιότητα.
Για τους ελέγχους πρόσβασης, αποφασίστε τι πρέπει να προστατεύσετε. Μια κοινόχρηστη διεύθυνση μπορεί να είναι χρήσιμη για έναν χονδρικό περιορισμό ρυθμού, αλλά είναι κακή αντικατάσταση για ένα άτομο. Το να την ονομάσετε NAT ή μεσολαβητή δεν λύνει αυτό το πρόβλημα ταυτότητας.