Conexiones directas de Tinyproxy frente a proxies padre de Upstream

Tinyproxy puede abrir por sí mismo la conexión con el destino. Un segundo proxy es opcional:

client → Tinyproxy → website

Con esa disposición no hace falta ninguna regla Upstream de padre. La máquina de Tinyproxy necesita una ruta operativa y resolución del nombre de destino, y sus políticas de cliente y de destino siguen rigiendo la solicitud.

Una red que exija una pasarela corporativa puede usar otra ruta:

client → Tinyproxy → parent proxy → website

La configuración de Upstream selecciona ese padre. Resulta útil cuando el padre proporciona el acceso de red necesario o una salida posterior prevista. No inicia otro servicio de forma automática.

El cliente sigue usando la dirección de escucha de Tinyproxy en ambos casos. Pasar del reenvío directo a un padre cambia la ruta posterior de Tinyproxy; no convierte la dirección del padre en el oyente local de Tinyproxy.

Mantenga también la salida pública separada de la dirección local de la máquina. Las conexiones directas pueden salir por NAT, y dos proxies en una misma red pueden compartir la misma salida pública. Añadir un segundo salto no garantiza por sí solo una dirección IP distinta en el sitio web.