Ar svetainė gali atskirti NAT nuo perdavimo proxy?
Įvertinkite, ką bendras viešas IP, perdavimo antraštės ir proxy patikros rezultatas gali įrodyti apie kelią į svetainę.
Keli lankytojai ateina iš vieno viešo adreso. Tai tinka biuro NAT tinklų sietuvui. Tai tinka ir bendram perdavimo proxy. Vien adresas tarp jų nepasirenka.
NAT keičia adreso informaciją kelyje. Perdavimo proxy priima ryšį ir sukuria tolesnį ryšį. Tai skirtingi mechanizmai, bet paskirties vieta mato ryšius, kurie ją pasiekia, o ne visą kliento tinklo įrangos sąrašą.
HTTP laukas Via gali suteikti įrodymų apie HTTP tarpininkus. Jo nebuvimą verta skaityti siauriau: ši užklausa neatskleidė to rodiklio šiam stebėtojui. Antraštės gali būti nepatikimos, pašalintos arba nepasiekiamos įprastame TLS tunele nuo galo iki galo. IP reputacijos duomenų bazės teikia kitokį įrodymą, turintį savo aprėptį ir amžių.
Todėl „proxy neaptiktas“ tikrinimo įrankyje nėra tinklo schema. Jis taip pat negali patvirtinti, kad kiekviena kita svetainė padarys tokią pačią išvadą.
Jei valdote klientą ar tinklą, sujunkite galinio taško stebėjimus su tikraisiais programos nustatymais, tinklų sietuvo konfigūracija ir atitinkamais ryšių įrašais. Jei valdote tik svetainę, aprašykite, ką pagrindžia jūsų signalai, ir palikite vietos neapibrėžtumui.
Dėl prieigos kontrolės nuspręskite, ką reikia apsaugoti. Bendras adresas gali būti naudingas grubiam spartos apribojimui, bet yra prastas vieno asmens pakaitalas. Pavadinti jį NAT ar proxy šios tapatybės problemos neišsprendžia.