შეუძლია თუ არა ვებსაიტს განასხვავოს NAT და გამტარი პროქსი?

რამდენიმე ვიზიტორი ერთი საჯარო მისამართიდან მოდის. ეს შეესაბამება ოფისის NAT-კარიბჭეს. ასევე შეესაბამება საერთო გამტარ პროქსის. მხოლოდ მისამართი არ ირჩევს მათ შორის.

NAT ცვლის მისამართის ინფორმაციას გზის გასწვრივ. გამტარი პროქსი იღებს კავშირს და ქმნის შემდეგ კავშირს. ეს სხვადასხვა მექანიზმია, მაგრამ დანიშნულება ხედავს მისთვის მიღწეულ კავშირებს და არა კლიენტის ქსელური აღჭურვილობის სრულ ნუსხას.

HTTP-ის Via ველი შეიძლება იყოს HTTP-შუამავლების მტკიცებულება. მისი არქონა უფრო ვიწროდ წაიკითხეთ: ამ მოთხოვნამ ეს მაჩვენებელი ამ დამკვირვებელს არ გამოუჩინა. თავსართები შეიძლება იყოს არასანდო, წაშლილი ან მიუწვდომელი ჩვეულებრივ ბოლოდან ბოლომდე TLS გვირაბში. IP რეპუტაციის ბაზები სხვა სახის მტკიცებულებას იძლევიან, საკუთარი დაფარვითა და ასაკით.

ამიტომ „პროქსი არ აღმოჩნდა“ შემმოწმებელში ქსელის სქემა არ არის. ის ასევე ვერ დაადასტურებს, რომ ყველა სხვა ვებსაიტი იმავე დასკვნამდე მივა.

თუ კლიენტს ან ქსელს თქვენ მართავთ, შეუთავსეთ საბოლოო წერტილის დაკვირვებები აპლიკაციის რეალურ პარამეტრებს, კარიბჭის კონფიგურაციას და შესაბამისი კავშირების ჩანაწერებს. თუ მხოლოდ ვებსაიტს მართავთ, აღწერეთ, რასაც თქვენი სიგნალები ადასტურებენ, და დატოვეთ ადგილი გაურკვევლობისთვის.

წვდომის კონტროლისთვის გადაწყვიტეთ, რა უნდა დაიცვათ. საერთო მისამართი შეიძლება სასარგებლო იყოს უხეში სიხშირის ზღვრისთვის, მაგრამ ცუდი შემცვლელია ერთი ადამიანისთვის. მას NAT ან პროქსი ვუწოდოთ თუ არა, ეს იდენტობის პრობლემა მაინც არ წყდება.