Vai vietne spēj atšķirt NAT no pāradresējošā starpniekservera?
Novērtējiet, ko koplietota publiskā IP, pāradresēšanas galvenes un starpniekservera pārbaudes rezultāts var pierādīt par ceļu uz vietni.
Vairāki apmeklētāji nāk no vienas publiskas adreses. Tas atbilst biroja NAT vārtejai. Tas atbilst arī koplietotam pāradresējošajam starpniekserverim. Vien adrese starp tiem neizvēlas.
NAT maina adreses informāciju ceļā. Pāradresējošais starpniekserveris pieņem savienojumu un veido nākamo savienojumu. Tie ir dažādi mehānismi, taču galamērķis redz savienojumus, kas to sasniedz, nevis pilnu klienta tīkla iekārtu uzskaiti.
HTTP lauks Via var sniegt pierādījumus par HTTP starpniekiem. Tā trūkumu lasiet šaurāk: šis pieprasījums neatklāja šo rādītāju šim novērotājam. Galvenes var būt neuzticamas, noņemtas vai nepieejamas parastā TLS tunelī no viena gala līdz otram. IP reputācijas datubāzes sniedz cita veida pierādījumus, ar savu pārklājumu un vecumu.
Tāpēc “starpniekserveris nav atrasts” pārbaudes rīkā nav tīkla shēma. Tas arī nevar apstiprināt, ka katra cita vietne nonāks pie tāda paša secinājuma.
Ja pārvaldāt klientu vai tīklu, apvienojiet galapunkta novērojumus ar faktiskajiem lietojumprogrammas iestatījumiem, vārtejas konfigurāciju un attiecīgajiem savienojumu ierakstiem. Ja pārvaldāt tikai vietni, aprakstiet, ko pamato jūsu signāli, un atstājiet vietu nenoteiktībai.
Piekļuves kontrolei izlemiet, ko nepieciešams aizsargāt. Koplietota adrese var būt noderīga rupjam ātruma ierobežojumam, taču tā ir vājš vienas personas aizstājējs. Saukt to par NAT vai starpniekserveri šo identitātes problēmu neatrisina.