Conexões diretas do Tinyproxy versus proxies pai no Upstream

O Tinyproxy pode abrir a conexão com o destino por conta própria. Um segundo proxy é opcional:

client → Tinyproxy → website

Nesse arranjo, nenhuma regra Upstream de pai é necessária. A máquina do Tinyproxy precisa de uma rota funcional e de resolução do nome de destino, e as suas políticas de cliente e de destino continuam a reger o pedido.

Uma rede que exija um gateway corporativo pode usar outro caminho:

client → Tinyproxy → parent proxy → website

A configuração Upstream seleciona esse pai. É útil quando o pai fornece o acesso de rede necessário ou uma saída seguinte pretendida. Não inicia outro serviço automaticamente.

O cliente continua a usar o endereço de escuta do Tinyproxy nos dois casos. Passar do encaminhamento direto para um pai altera a rota seguinte do Tinyproxy; não transforma o endereço do pai no ouvinte local do Tinyproxy.

Mantenha também a saída pública separada do endereço local da máquina. As conexões diretas podem sair por NAT, e dois proxies na mesma rede podem partilhar a mesma saída pública. Acrescentar um segundo salto não garante por si só um endereço IP diferente no site.