Tista' sit tal-web tiddistingwi NAT minn proxy forward?
Ivaluta x'jistgħu jistabbilixxu indirizz IP pubbliku maqsum, intestaturi tal-ħatt u r-riżultat ta' verifika tal-proxy dwar it-triq lej is-sit.
Diversi viżitaturi jaslu minn indirizz pubbliku wieħed. Dan jgħodd għal gateway NAT tal-uffiċċju. Jgħodd ukoll għal proxy forward maqsum. L-indirizz waħdu ma jagħżilx bejniethom.
NAT ibiddel l-informazzjoni tal-indirizz tul it-triq. Proxy forward jaċċetta konnessjoni u jagħmel konnessjoni oħra 'l quddiem. Dawn huma mekkaniżmi differenti, imma destinazzjoni tara l-konnessjonijiet li jaslu għandha, mhux inventarju sħiħ tat-tagħmir tan-netwerk tal-klijent.
Qasam Via fl-HTTP jista' jipprovdi evidenza ta' intermedjarji HTTP. In-nuqqas tiegħu għandu jinqara b'mod aktar dejjaq: din it-talba ma wrietx dak l-indikatur lil dan l-osservatur. L-intestaturi jistgħu ma jkunux affidabbli, jitneħħew jew ma jkunux disponibbli ġewwa tunnel TLS ordinarju minn tarf għal tarf. Id-databases tar-reputazzjoni tal-IP joffru tip ieħor ta' evidenza, bil-kopertura u l-età tagħhom stess.
Għalhekk “l-ebda proxy ma nstab” f'verifikatur mhuwiex dijagramma tan-netwerk. Lanqas ma jista' jċertifika li kull sit ieħor se jasal għall-istess konklużjoni.
Jekk inti tmexxi l-klijent jew in-netwerk, għaqqad l-osservazzjonijiet tal-punt tat-tarf mal-issettjar reali tal-applikazzjoni, mal-konfigurazzjoni tal-gateway u mar-rekords tal-konnessjoni rilevanti. Jekk tmexxi biss is-sit, iddeskrivi x'jappoġġjaw is-sinjali tiegħek u ħalli spazju għall-inċertezza.
Għall-kontrolli tal-aċċess, iddeċiedi x'għandek tipproteġi. Indirizz maqsum jista' jkun utli għal limitu ta' rata goff, imma hu sostitut dgħajjef għal persuna waħda. Li ssejjaħlu NAT jew proxy ma ssolvix dik il-problema tal-identità.