តើប្រូកស៊ីមេមើលឃើញ IP អតិថិជនមួយណា?

ការដាក់ស្ថានីយការងារក្នុងបញ្ជីអនុញ្ញាតមិនចាំបាច់អនុញ្ញាតឱ្យប្រូកស៊ីខាងក្រោមថ្មីភ្ជាប់ជំនួសវានោះទេ:

workstation → local proxy → corporate parent → website

ប្រូកស៊ីមូលដ្ឋានបើកការតភ្ជាប់ថ្មីទៅកាន់មេ។ ជាធម្មតា មេមើលឃើញអាសយដ្ឋានចេញរបស់ប្រូកស៊ីនោះ ប្រហែលជាបន្ទាប់ពី NAT។ អាសយដ្ឋានរបស់ស្ថានីយការងារដើមមិនក្លាយជាប្រភពនៃការតភ្ជាប់ថ្មីដោយសារតែវាបានចាប់ផ្តើមសំណើទាំងមូលនោះទេ។

រកឃើញប្រភពផ្ទាល់ដែលមេទទួលបានពិតប្រាកដ។ អនុញ្ញាតប្រូកស៊ីខាងក្រោមសម្រាប់តែសេវាដែលបានបម្រុងទុក ហើយរក្សាការរឹតបន្តឹងអតិថិជននៅលើអង្គភាពខាងក្រោម។ បើមិនដូច្នេះទេ អ្នកកណ្តាលដែលបានអនុញ្ញាតអាចផ្តល់ការចូលដំណើរការដល់អ្នកណាក៏ដោយដែលអាចទៅដល់វា។

មានករណីលើកលែងដោយចេតនាចំពោះការបកស្រាយ socket-peer សាមញ្ញ។ Squid 6 និង 7 អាចតាមដាន X-Forwarded-For ពីមិត្តភក្តិដែលទុកចិត្តច្បាស់លាស់ ហើយប្រើអាសយដ្ឋានអតិថិជនដោយប្រយោលដែលទទួលបានសម្រាប់មុខងារដែលបានជ្រើសរើស។ ការកំណត់ពាក់ព័ន្ធកំណត់ថាតើ ACL ប្រភពប្រើអត្តសញ្ញាណដែលបានមកនោះឬអត់; src មិនតែងតែជាមិត្តភក្តិដើមទេ នៅពេលមុខងារនេះបើក។

ទុកចិត្តអត្តសញ្ញាណដែលបានបញ្ជូនបន្តតែពីអ្នកកណ្តាលដែលសម្អាត និងផ្តល់វាបានត្រឹមត្រូវ។ X-Forwarded-For បំពានដែលអតិថិជនផ្តល់គឺជាតម្លៃដែលបានអះអាង មិនមែនជាប្រភពដែលបានផ្ទៀងផ្ទាត់ទេ។ នៅកន្លែងដែលគោលនយោបាយអនុញ្ញាត កត់ត្រាទាំងមិត្តភក្តិផ្ទាល់ និងអតិថិជនដើមដែលទុកចិត្ត៖ ទីមួយបង្ហាញថាអ្នកណាបានភ្ជាប់ទៅមេ ទីពីរបង្ហាញថាខាងក្រោមបានបម្រើអ្នកណា។