Može li web-stranica razlikovati NAT od forward proxyja?
Procijenite što zajednička javna IP adresa, zaglavlja za prosljeđivanje i rezultat provjere proxyja mogu dokazati o putu do web-stranice.
Nekoliko posjetitelja dolazi s jedne javne adrese. To odgovara uredskom NAT pristupniku. Odgovara i zajedničkom forward proxyju. Sama adresa ne bira između njih.
NAT mijenja podatke o adresi duž puta. Forward proxy prihvaća vezu i uspostavlja daljnju vezu. To su različiti mehanizmi, ali odredište vidi veze koje do njega dolaze, a ne potpuni popis mrežne opreme klijenta.
Polje Via u HTTP-u može pružiti dokaz o HTTP posrednicima. Njegovu odsutnost čitajte usklađenije: ovaj zahtjev nije izložio taj pokazatelj ovom promatraču. Zaglavlja mogu biti nepouzdana, uklonjena ili nedostupna unutar uobičajenog TLS tunela od kraja do kraja. Baze reputacije IP adresa daju drugu vrstu dokaza, sa vlastitim obuhvatom i starošću.
Zato „proxy nije otkriven“ na provjerivaču nije mrežni dijagram. On također ne može potvrditi da će svaka druga web-stranica doći do istog zaključka.
Ako upravljate klijentom ili mrežom, spojite zapažanja krajnje točke sa stvarnim postavkama aplikacije, konfiguracijom pristupnika i relevantnim zapisima o vezama. Ako upravljate samo web-stranicom, opišite što vaši signali podržavaju i ostavite prostora za nesigurnost.
Za kontrolu pristupa odlučite što trebate zaštititi. Zajednička adresa može biti korisna za grubo ograničenje brzine, ali je slab zamjena za jednu osobu. Nazvati je NAT-om ili proxyjem ne rješava taj problem identiteta.