Zein bezero IP ikusten du guraso proxy batek?
Jarraitu goiko proxy batek ikusten duen jatorrizko helbidea eta mantendu birbidalitako bezero metadatuak zehaztutako konfiantza-muga baten barruan.
Lan-estazio bat baimenduen zerrendan jartzeak ez du automatikoki uzten beheragoko proxy berri bat haren izenean konektatzen:
workstation → local proxy → corporate parent → websiteProxy lokalak konexio berria irekitzen du gurasoarekiko. Normalean gurasoak proxy horren irteera-helbidea ikusten du, agian NAT ondoren. Jatorrizko lan-estazioaren helbidea ez da konexio berriaren iturri bihurtzen eskaera osoa hasi duelako bakarrik.
Aurkitu gurasoak benetan jasotzen duen berehalako iturria. Baimendu beheragoko proxya aurreikusitako zerbitzurako soilik, eta mantendu bezero-murrizketak beheragoko instantzian. Bestela, baimendutako bitartekariak hura iristeko gai den edonori eman diezaioke sarbidea.
Socket-peer interpretazio soilaren salbuespen nahita egindako bat dago. Squid 6 eta 7-k berariaz fidagarritzat jotako peer-en X-Forwarded-For jarraitu dezakete eta lortutako zeharkako bezero-helbidea hautatutako funtzioetarako erabil dezakete. Ezarpen egokiek erabakitzen dute iturburu-ACL batek identitate eratorri hori erabiltzen duen; src ez da beti peer gordina funtzio hau gaituta dagoenean.
Konfiantza ezazu birbidalitako identitatean, hura behar bezala garbitu eta ematen duen bitartekari batean soilik. Bezeroak emandako edozein X-Forwarded-For aldarrikatutako balioa da, ez iturri autentifikatua. Politikeak uzten duenean, erregistratu berehalako peera eta jatorrizko bezero fidagarria: lehenak gurasoan nor konektatu zen adierazten du, bigarrenak beheragokoak nori eman zion zerbitzua.