Kann eng Websäit NAT vun engem Forward-Proxy ënnerscheeden?
Bewäert, wat eng gedeelt ëffentlech IP, Forwarding-Header an d'Resultat vun enger Proxy-Prüfung iwwer de Wee zu enger Websäit beleeë kënnen.
Méi Visiteuren kommen aus enger eenzeger ëffentlecher Adress. Dat passt zu engem Büro-NAT-Gateway. Et passt och zu engem gedeelten Forward-Proxy. D'Adress eleng entscheet net tëschent deenen zwee.
NAT ännert d'Adressinformatioun laanscht de Wee. E Forward-Proxy hëlt eng Verbindung un a mécht eng weider Verbindung. Dat sinn ënnerschiddlech Mechanismen, awer en Zil gesäit d'Verbindungen, déi et erreechen, net eng komplett Inventaire vun der Netzausrüstung vum Client.
En HTTP-Via-Feld kann Beweiser fir HTTP-Mëttelsleit liwweren. Seng Absence soll enger gelies ginn: dës Ufro huet deen Indikator dësem Observateur net ausgesat. Header kënnen onzouverlässeg sinn, ewechgeholl oder bannen engem normale TLS-Tunnel vun Enn zu Enn net verfügbar. IP-Reputatiounsdatebanke liwweren eng aner Zort Beweis, mat hirer eegener Ofdeckung an Alter.
Dofir ass „kee Proxy entdeckt“ an engem Checker keen Netzwierkdiagramm. Et kann och net bestätegen, datt all aner Websäit zum selwechte Schluss kënnt.
Wann Dir de Client oder d'Netzwierk bedreift, kombinéiert d'Observatioune vum Endpunkt mat den tatsächlechen Applikatiounsastellungen, der Gateway-Konfiguratioun an den relevante Verbindungsregistren. Wann Dir just d'Websäit bedreift, beschreift wat Är Signaler stäipen a loosst Plaz fir Onsécherheet.
Fir Zougangskontrollen entscheet, wat Dir musst schützen. Eng gedeelt Adress kann nëtzlech sinn fir eng graff Tariflimit, awer ass en schlechten Ersatz fir eng eenzel Persoun. Se NAT oder Proxy ze nennen léist deen Identitéitsproblem net.