Kan een website NAT van een forward proxy onderscheiden?
Beoordeel wat een gedeeld openbaar IP, doorstuurheaders en de uitkomst van een proxycontrole kunnen vaststellen over de route naar een website.
Meerdere bezoekers komen van één openbaar adres. Dat past bij een kantoor-NAT-gateway. Het past ook bij een gedeelde forward proxy. Het adres alleen kiest niet tussen beide.
NAT verandert adresinformatie langs het pad. Een forward proxy accepteert een verbinding en maakt een volgende verbinding. Dat zijn verschillende mechanismen, maar een bestemming ziet de verbindingen die haar bereiken, niet een volledige inventaris van de netwerkapparatuur van de client.
Een HTTP-veld Via kan bewijs leveren voor HTTP-tussenlagen. Behandel het ontbreken ervan smaller: dit verzoek heeft die indicator niet aan deze waarnemer blootgelegd. Headers kunnen onbetrouwbaar zijn, verwijderd of binnen een gewone end-to-end TLS-tunnel niet beschikbaar. IP-reputatiedatabases leveren een ander soort bewijs, met hun eigen dekking en leeftijd.
Daarom is „geen proxy gedetecteerd” bij een checker geen netwerkdiagram. Het kan ook niet bevestigen dat elke andere website tot dezelfde conclusie komt.
Als u de client of het netwerk beheert, combineer dan de waarnemingen van het eindpunt met de werkelijke applicatie-instellingen, de gatewayconfiguratie en de relevante verbindingsgegevens. Als u alleen de website beheert, beschrijf dan wat uw signalen ondersteunen en laat ruimte voor onzekerheid.
Bepaal voor toegangscontroles wat u moet beschermen. Een gedeeld adres kan nuttig zijn voor een grove snelheidslimiet, maar is een slechte vervanging voor één persoon. Het NAT of proxy noemen lost dat identiteitsprobleem niet op.