Kan ein nettstad skilje NAT frå ein videresendande proxy?
Vurder kva ein delt offentleg IP, videresendingshovud og resultatet av ein proxykontroll kan fastslå om ruta til ein nettstad.
Fleire vitjande kjem frå éin offentleg adresse. Det passar med ein kontor-NAT-gateway. Det passar òg med ein delt videresendande proxy. Adressa åleine vel ikkje mellom dei.
NAT endrar adresseinformasjon undervegs. Ein videresendande proxy tek imot ei tilkopling og lagar ei vidare tilkopling. Det er ulike mekanismar, men ein destinasjon ser tilkoplingane som når han, ikkje ei fullstendig oversikt over nettverksutstyret til klienten.
Eit HTTP-Via-felt kan gje prov for HTTP-mellomledd. Handsame fråværet snevrare: denne førespurnaden eksponerte ikkje den indikatoren for denne observatøren. Headarar kan vere upålitelege, fjerna eller utilgjengelege inne i ein vanleg ende-til-ende TLS-tunnel. IP-omdømedatabasar gjev ein annan type prov, med eiga dekning og alder.
Difor er «ingen proxy oppdaga» i eit kontrollverktøy ikkje eit nettverksdiagram. Det kan heller ikkje stadfeste at alle andre nettstader kjem til same konklusjon.
Om du driv klienten eller nettverket, kombiner observasjonane til endepunktet med dei faktiske programinnstillingane, gateway-konfigurasjonen og relevante tilkoplingsloggar. Om du berre driv nettstaden, skildre kva signala dine støttar og gje rom for usemje.
For tilgangskontroll må du avgjere kva du treng å verne. Ei delt adresse kan vere nyttig for ei grov fartsgrense, men er ein dårleg stand-in for éin person. Å kalle ho NAT eller proxy løyser ikkje det identitetsproblemet.