Bisakah situs web membedakan NAT dari forward proxy?
Nilai apa yang dapat dibuktikan oleh IP publik bersama, header penerusan, dan hasil pemeriksaan proxy tentang rute menuju situs web.
Beberapa pengunjung datang dari satu alamat publik. Itu cocok dengan gateway NAT kantor. Itu juga cocok dengan forward proxy bersama. Alamat saja tidak memilih di antara keduanya.
NAT mengubah informasi alamat di sepanjang jalur. Forward proxy menerima koneksi dan membuat koneksi lanjutan. Keduanya mekanisme berbeda, tetapi tujuan hanya melihat koneksi yang tiba padanya, bukan inventaris lengkap perangkat jaringan klien.
Bidang Via pada HTTP dapat memberi bukti adanya perantara HTTP. Ketidakhadirannya perlu dibaca lebih sempit: permintaan ini tidak menampilkan indikator itu kepada pengamat ini. Header bisa tidak tepercaya, dihapus, atau tidak tersedia di dalam terowongan TLS ujung ke ujung yang biasa. Basis data reputasi IP memberi jenis bukti lain, dengan cakupan dan usianya sendiri.
Karena itu “tidak ada proxy terdeteksi” pada sebuah pemeriksa bukanlah diagram jaringan. Itu juga tidak dapat memastikan bahwa setiap situs lain akan sampai pada kesimpulan yang sama.
Jika Anda mengelola klien atau jaringan, gabungkan pengamatan titik akhir dengan pengaturan aplikasi yang sebenarnya, konfigurasi gateway, dan catatan koneksi yang relevan. Jika Anda hanya mengelola situs web, jelaskan apa yang didukung sinyal Anda dan sisakan ruang untuk ketidakpastian.
Untuk kontrol akses, tentukan apa yang perlu Anda lindungi. Alamat bersama bisa berguna untuk batas laju kasar, tetapi merupakan pengganti yang buruk bagi satu orang. Menyebutnya NAT atau proxy tidak menyelesaikan masalah identitas itu.