Getur vefsíða greint NAT frá framsenda milliþjóni?
Metið hvað deilt opinbert IP, sendingarhausar og niðurstaða milliþjónsprófunar geta sannað um leiðina að vefsíðu.
Nokkrir gestir koma frá einu opinberu vistfangi. Það passar við NAT-gátt á skrifstofu. Það passar líka við sameiginlega framsenda milliþjón. Vistfangið eitt og sér velur ekki á milli þeirra.
NAT breytir vistfangsupplýsingum á leiðinni. Framsendur milliþjónn tekur við tengingu og gerir aðra tengingu áfram. Þetta eru mismunandi ferli, en áfangastaður sér tengingarnar sem berast honum, ekki tæmandi skrá yfir netbúnað viðskiptavinarins.
HTTP-reitur Via getur gefið vísbendingu um HTTP-milliliði. Túlkaðu fjarveru hans þrengra: þessi beiðni afhjúpaði ekki þá vísbendingu fyrir þessum áhorfanda. Hausar geta verið óáreiðanlegir, fjarlægðir eða óaðgengilegir inni í venjulegri TLS-göng frá enda til enda. IP-orðsporsgagnagrunnar veita aðra tegund sönnunar, með eigin umfangi og aldri.
Þess vegna er „enginn milliþjónn fannst“ í athugun ekki netteikning. Það getur heldur ekki staðfest að sérhver önnur vefsíða komist að sömu niðurstöðu.
Ef þú rekur biðlarann eða netið skaltu sameina athuganir endapunktsins við raunverulegar stillingar forritsins, uppsetningu gáttarinnar og viðeigandi tengiskrár. Ef þú rekur aðeins vefsíðuna skaltu lýsa því sem merkin þín styðja og leyfa óvissu.
Fyrir aðgangsstýringar skaltu ákveða hvað þú þarft að vernda. Sameiginlegt vistfang getur nýst fyrir grófa hraðatakmörkun en er léleg staðgengil fyrir eina manneskju. Að kalla það NAT eða milliþjón leysir ekki það auðkenningarvandamál.