Wace IP ta abokin ciniki ne babban wakili yake gani?

Sanya tashar aiki a cikin jerin da aka yarda ba lalle ya ba da izinin sabon wakili na ƙasa ya haɗa a madadinsa ba:

workstation → local proxy → corporate parent → website

Wakilin gida yana buɗe sabuwar hanyar sadarwa zuwa babban wakili. Yawanci babban wakili yana ganin adireshin fita na wannan wakili, wataƙila bayan NAT. Adireshin tashar aikin ta asali ba ya zama tushen sabuwar hanyar sadarwa saboda kawai ita ce ta fara buƙatar gaba ɗaya.

Nemo tushen kai tsaye da babban wakili yake karɓa a haƙiƙa. Ba da izini ga wakilin ƙasa don hidimar da aka nufa kawai, kuma ka riƙe takunkumin abokin ciniki a kan samfurin ƙasa. In ba haka ba, matsakaicin da aka yarda zai iya ba da dama ga duk wanda zai iya isa gare shi.

Akwai keɓancewar da aka yi da gangan ga fassarar socket-peer mai sauƙi. Squid 6 da 7 na iya bin X-Forwarded-For daga peers da aka amince da su a fili kuma su yi amfani da adireshin abokin ciniki na kaikaice da ya samo don zaɓaɓɓun ayyuka. Saitunan da suka dace suna yanke shawara ko ACL na tushe yana amfani da wannan asalin da aka samu; src ba koyaushe ne ɗanyen peer ba yayin da wannan fasalin ke kunne.

Amince da asalin da aka tura kawai daga matsakaici wanda ke tsaftace shi kuma yana bayar da shi daidai. Duk X-Forwarded-For da abokin ciniki ya bayar da kansa ƙima ce da aka yi iƙirari, ba tushe da aka tabbatar ba. Inda manufa ta yarda, yi rikodin peer na kai tsaye da amintaccen abokin ciniki na asali: na farko yana nuna wanda ya haɗa da babban wakili, na biyu yana nuna wanda wakilin ƙasa ya yi wa hidima.