Ĉu retejo povas distingi NAT de antaŭa prokura servilo?
Takso, kion komuna publika IP, plusendaj kaplinioj kaj rezulto de prokura kontrolo povas pruvi pri la vojo al retejo.
Pluraj vizitantoj alvenas de unu publika adreso. Tio konvenas al oficeja NAT-pordego. Ĝi ankaŭ konvenas al komuna antaŭa prokura servilo. La adreso sola ne elektas inter ili.
NAT ŝanĝas adresajn informojn laŭ la vojo. Antaŭa prokura servilo akceptas konekton kaj faras pluan konekton. Temas pri malsamaj mekanismoj, sed celo vidas la konektojn, kiuj atingas ĝin, ne kompletan inventaron de la reta ekipaĵo de la kliento.
Kampo Via en HTTP povas doni pruvon pri HTTP-perantoj. Traktu ĝian foreston pli mallarĝe: ĉi tiu peto ne elmontris tiun indikilon al ĉi tiu observanto. Kaplinioj povas esti nefidindaj, forigitaj aŭ nehaveblaj ene de ordinara TLS-tunelo de fino al fino. Datumbazoj pri IP-reputacio donas alian specon de pruvo, kun propra kovrado kaj aĝo.
Tial „neniu prokuro trovita“ en kontrolilo ne estas reta diagramo. Ĝi ankaŭ ne povas atesti, ke ĉiu alia retejo alvenos al la sama konkludo.
Se vi administras la klienton aŭ la reton, kunigu la observojn de la finpunkto kun la efektivaj agordoj de la aplikaĵo, la agordo de la pordego kaj la koncernaj konektaj registroj. Se vi administras nur la retejon, priskribu, kion viaj signaloj subtenas, kaj lasu lokon por necerteco.
Por alirkontroloj decida, kion vi devas protekti. Komuna adreso povas esti utila por kruda rapidlimo, sed ĝi estas malforta anstataŭanto por unu persono. Nomi ĝin NAT aŭ prokuro ne solvas tiun identecan problemon.