La proksea opcio de Nmap ne kovras ĉiun skan-fazon
Legu la amplekson de la proksea subteno de Nmap antaŭ ol supozi, ke ĉiu malkovra, skana kaj serĉa operacio uzas la agorditan eliron.
La dokumentita proksea subteno de Nmap funkcias per nsock, ne por ĉiu reta operacio en la voko:
| Aktiveco | Dokumentita amplekso |
|---|---|
| NSE kaj versia skanado | Inter la subtenataj uzoj priskribitaj de tiu reta vojo. |
| Ping, porda skanado kaj OS-malkovro | Rekte ekster la kovrado de la opcio. |
| Gastigila noma solvado | Kontrolu la proprajn limigojn de la instalita versio; ne konkludu pri fora DNS el unu proksea interŝanĝo. |
Plusendita TCP-konekto malsamas ol ICMP aŭ speciale formita IP-paketo. HTTP-tunelo ne povas porti arbitrajn krudpaketajn operaciojn nur ĉar ili dividas celadreson.
Ĉirkaŭaĵo por kapti ingojn havas sian propran amplekson. Kapti ordinarajn aplikaĵajn vokojn ne establas kovradon por krudaj pakaĵoj, helpaj procezoj aŭ ĉiuj solvaj vojoj.
Por rajtigita takso, kie fonta loko gravas, dokumentu la celitan vojon por ĉiu ebligita fazo. Se la programo ne povas provizi tiun vojigon, uzu kontrolitan taksan gastiganton kun la bezonata loko. Funkcianta proksea transakcio pruvas nur sian propran vojon.