Kas veebileht suudab eristada NAT-i ja edastavat puhverserverit?
Hinnake, mida jagatud avalik IP, edastuspäised ja puhverserveri kontrolli tulemus võivad tõestada veebilehele viiva tee kohta.
Mitu külastajat saabub ühelt avalikult aadressilt. See sobib kontori NAT-lüüsiga. See sobib ka jagatud edastava puhverserveriga. Aadress üksi ei vali nende vahel.
NAT muudab aadressiteavet mööda teekonda. Edastav puhverserver võtab ühenduse vastu ja loob edasise ühenduse. Need on erinevad mehhanismid, kuid sihtkoht näeb ühendusi, mis temani jõuavad, mitte kliendi võrguseadmete täielikku loendit.
HTTP väli Via võib anda tõendeid HTTP vahendajate kohta. Selle puudumist tuleks tõlgendada kitsamalt: see päring ei paljastanud seda näitajat sellele vaatlejale. Päised võivad olla ebausaldusväärsed, eemaldatud või tavapärase otsast otsani TLS-tunneli sees kättesaamatud. IP maine andmebaasid pakuvad teistsugust tõendit, millel on oma katvus ja vanus.
Seetõttu ei ole „puhverserverit ei tuvastatud“ kontrollijas võrguskeem. Samuti ei saa see kinnitada, et iga teine veebileht jõuab sama järelduseni.
Kui haldad klienti või võrku, ühenda lõpp-punkti tähelepanekud tegelike rakenduse seadete, lüüsi konfiguratsiooni ja asjakohaste ühenduskirjetega. Kui haldad ainult veebilehte, kirjelda, mida sinu signaalid toetavad, ja jäta ruumi ebakindlusele.
Juurdepääsukontrolli puhul otsusta, mida pead kaitsma. Jagatud aadress võib olla kasulik jämeda kiiruspiirangu jaoks, kuid on ühe inimese jaoks nõrk asendaja. Selle NAT-iks või puhverserveriks nimetamine ei lahenda seda identiteediprobleemi.