Connexions directes de Tinyproxy et proxys parents Upstream

Tinyproxy peut ouvrir lui-même la connexion vers la destination. Un second proxy est facultatif :

client → Tinyproxy → website

Dans cette configuration, aucune règle Upstream parent n'est nécessaire. La machine qui héberge Tinyproxy a besoin d'une route fonctionnelle et de la résolution du nom de destination, et ses politiques de client et de destination régissent toujours la requête.

Un réseau qui impose une passerelle d'entreprise peut emprunter un autre chemin :

client → Tinyproxy → parent proxy → website

La configuration Upstream sélectionne ce parent. Elle est utile lorsque le parent fournit l'accès réseau requis ou une sortie ultérieure voulue. Elle ne démarre pas automatiquement un autre service.

Le client continue d'utiliser l'adresse d'écoute de Tinyproxy dans les deux cas. Passer du transfert direct à un parent modifie la route ultérieure de Tinyproxy ; cela ne transforme pas l'adresse du parent en écouteur local de Tinyproxy.

Gardez aussi la sortie publique distincte de l'adresse locale de la machine. Les connexions directes peuvent sortir par NAT, et deux proxys d'un même réseau peuvent partager la même sortie publique. Ajouter un second saut ne garantit pas à lui seul une adresse IP différente sur le site web.