შეუძლია კერძო პროქსის მხოლოდ თქვენი აპლიკაციის მიღება?
ხსნის აპლიკაციის სახელისა და User-Agent შეზღუდვების ფარგლებს და განასხვავებს რწმუნებათა ფლობას კონკრეტული შესრულებადი პროგრამის დამტკიცებისგან.
გადამისამართებად პროქსის შეუძლია მოითხოვოს რწმუნებები, შეზღუდოს წყაროს ქსელები და გამოიყენოს დანიშნულების პოლიტიკა. თუმცა ეს კონტროლები არ ამტკიცებს, რომ გამომძახებელი ერთი კონკრეტული შესრულებადი პროგრამაა.
User-Agent-ს ან მორგებულ სათაურს კლიენტი აწვდის და მისი კოპირება შეიძლება. ამიტომ მოთხოვნაში აპლიკაციის სახელი არ გამოდგება კერძო პროქსის ერთადერთ კარიბჭედ.
გამოიყენეთ წვდომის კონტროლი, რომელიც გამოხატავს იმას, რისი გადამოწმებაც ნამდვილად შეგიძლიათ: ავტორიზებული ანგარიში, დაშვებული ქსელური მდებარეობა და განზრახული დანიშნულებები. დაიცავით და გააუქმეთ კლიენტის რწმუნებები აპლიკაციის საიდუმლოებების მართვის ჩვეულებრივი დიზაინით. შემდეგ შეამოწმეთ დაშვებული და უარყოფილი მოთხოვნები განზრახული წვდომის საზღვრის მიმართ.
კიდევ უფრო ძლიერი კლიენტის აუთენტიფიკაცია ადგენს დამტკიცებული გასაღების ან რწმუნების ფლობას. ის არ უნდა აღიწეროს როგორც აბსოლუტური გარანტია, რომ სხვა პროგრამა ვერ გამოიყენებს ამ რწმუნებას.
თუ მოთხოვნა მართული მოწყობილობების ან აპლიკაციების მთლიანობის აღსრულებაა, მიუთითეთ ის დამატებით სისტემურ მოთხოვნად. ნუ დაჰპირდებით ამას Squid-ის სათაურის წესით, რომელიც მხოლოდ გამომძახებლის მიერ არჩეულ სტრიქონს ცნობს.