Kan et nettsted skille NAT fra en videresendende proxy?
Vurder hva en delt offentlig IP, videresendingsheadere og resultatet av en proxykontroll kan fastslå om ruten til et nettsted.
Flere besøkende kommer fra én offentlig adresse. Det passer med en kontor-NAT-gateway. Det passer også med en delt videresendende proxy. Adressen alene velger ikke mellom dem.
NAT endrer adresseinformasjon underveis. En videresendende proxy godtar en tilkobling og oppretter en videre tilkobling. Det er forskjellige mekanismer, men en destinasjon ser tilkoblingene som når den, ikke en fullstendig oversikt over klientens nettverksutstyr.
Et HTTP-Via-felt kan gi bevis for HTTP-mellomledd. Behandle fraværet snevrere: denne forespørselen eksponerte ikke den indikatoren for denne observatøren. Headere kan være upålitelige, fjernet eller utilgjengelige inne i en vanlig ende-til-ende TLS-tunnel. IP-omdømmedatabaser gir en annen type bevis, med egen dekning og alder.
Derfor er «ingen proxy oppdaget» i et kontrollverktøy ikke et nettverksdiagram. Det kan heller ikke bekrefte at alle andre nettsteder kommer til samme konklusjon.
Hvis du driver klienten eller nettverket, kombiner endepunktets observasjoner med de faktiske programinnstillingene, gateway-konfigurasjonen og relevante tilkoblingslogger. Hvis du bare driver nettstedet, beskriv hva signalene dine støtter og gi rom for usikkerhet.
For tilgangskontroll må du bestemme hva du trenger å beskytte. En delt adresse kan være nyttig for en grov hastighetsgrense, men er en dårlig erstatning for én person. Å kalle den NAT eller proxy løser ikke det identitetsproblemet.