Getur einkaproxy aðeins samþykkt forritið þitt?
Útskýrir mörk takmarkana á forritsnafni og User-Agent og greinir milli þess að eiga skírteini og sönnunar fyrir tilteknu keyranlegu forriti.
Framvirkur proxy getur krafist skírteina, takmarkað upprunanet og beitt áfangastefnu. Þessar stýringar sanna ekki að kallandinn sé eitt tiltekið keyranlegt forrit.
User-Agent eða sérsniðinn haus er veittur af biðlarans og hægt að afrita. Því hentar forritsnafn í beiðni ekki sem eina hliðið að einkaproxy.
Notaðu aðgangsstýringar sem tjá það sem þú getur raunverulega staðfest: heimilaðan reikning, leyfða netstaðsetningu og fyrirhuguð áfangamörk. Verndaðu og afturkallaðu skírteini biðlarans með venjulegri hönnun forritsins fyrir meðferð leyndarmála. Staðfestu síðan leyfðar og synjaðar beiðnir gagnvart fyrirhuguðum aðgangsmörkum.
Jafnvel sterkari auðkenning biðlarans staðfestir að eiga samþykktan lykil eða skírteini. Ekki ætti að lýsa því sem algjörri tryggingu fyrir því að ekkert annað forrit geti notað það skírteini.
Ef krafan er að framfylgja heilleika stýrðra tækja eða forrita, skilgreindu það sem viðbótarkerfiskröfu. Lofaðu því ekki með Squid-hausreglu sem þekkir aðeins streng sem kallandinn valdi að senda.