Meg tudja-e különböztetni egy webhely a NAT-ot az előre továbbító proxytól?
Értékelje, mit bizonyíthat egy megosztott nyilvános IP-cím, a továbbító fejlécek és egy proxy-ellenőrzés eredménye a webhelyhez vezető útvonalról.
Egyszerre több látogató érkezik egyetlen nyilvános címről. Ez illik egy irodai NAT-átjáróhoz. Illik egy megosztott előre továbbító proxyhoz is. A cím önmagában nem dönt a kettő között.
A NAT megváltoztatja a címadatokat az útvonal mentén. Az előre továbbító proxy elfogad egy kapcsolatot, és továbbít egy másikat. Ezek különböző mechanizmusok, de a cél csak azokat a kapcsolatokat látja, amelyek elérik, nem az ügyfél hálózati eszközeinek teljes leltárát.
Egy HTTP Via mező bizonyítékot adhat HTTP-közvetítők jelenlétére. A hiányát szűkebben kell érteni: ez a kérés nem tárta fel ezt a jelzést ennek a megfigyelőnek. A fejlécek megbízhatatlanok lehetnek, eltávolíthatják őket, vagy egy szokásos végpontok közötti TLS-alagútban nem érhetők el. Az IP-reputációs adatbázisok másfajta bizonyítékot kínálnak, saját lefedettséggel és korral.
Ezért nem hálózati ábra az, amikor egy ellenőrző „nem talált proxyt” jelez. Az sem bizonyítható vele, hogy minden más webhely ugyanerre a következtetésre jut.
Ha Ön üzemelteti az ügyfelet vagy a hálózatot, kapcsolja össze a végpont megfigyeléseit az alkalmazás tényleges beállításaival, az átjáró konfigurációjával és a vonatkozó kapcsolati naplókkal. Ha csak a webhelyet üzemelteti, írja le, mit támasztanak alá a jelzései, és hagyjon teret a bizonytalanságnak.
A hozzáférés-vezérlésnél döntse el, mit kell védenie. A megosztott cím hasznos lehet durva sebességkorláthoz, de gyenge helyettesítője egyetlen személynek. NAT-nak vagy proxynak nevezni nem oldja meg ezt az identitásproblémát.