Pode un sitio web distinguir NAT dun proxy directo?
Valore que poden establecer unha IP pública compartida, as cabeceiras de reenvío e o resultado dunha comprobación de proxy sobre a ruta cara a un sitio web.
Varios visitantes chegan desde unha única dirección pública. Iso encaixa cunha pasarela NAT de oficina. Tamén encaixa cun proxy directo compartido. A dirección por si soa non escolle entre ambas.
NAT cambia a información da dirección ao longo do camiño. Un proxy directo acepta unha conexión e fai outra cara adiante. Son mecanismos distintos, pero un destino ve as conexións que lle chegan, non un inventario completo do equipamento de rede do cliente.
Un campo Via de HTTP pode achegar indicios de intermediarios HTTP. Cómpre interpretar a súa ausencia dun xeito máis estreito: esta petición non expuxo ese indicador a este observador. As cabeceiras poden ser pouco fiables, ter sido eliminadas ou non estar dispoñibles dentro dun túnel TLS corrente de extremo a extremo. As bases de reputación de IP ofrecen outro tipo de indicio, coa súa propia cobertura e antigüidade.
Por iso «non se detectou ningún proxy» nun verificador non é un diagrama de rede. Tampouco pode certificar que todos os demais sitios web cheguen á mesma conclusión.
Se xestiona o cliente ou a rede, combine as observacións do extremo coa configuración real da aplicación, a configuración da pasarela e os rexistros de conexión pertinentes. Se só xestiona o sitio web, describa que apoian os seus sinais e deixe marxe para a incerteza.
Para os controis de acceso, decida que precisa protexer. Unha dirección compartida pode servir para un límite de taxa groseiro, pero é un substituto pobre para unha soa persoa. Chamarlle NAT ou proxy non resolve ese problema de identidade.