Može li web stranica razlikovati NAT od forward proxyja?
Procenite šta zajednička javna IP adresa, zaglavlja za prosleđivanje i rezultat provere proxyja mogu dokazati o putu do web stranice.
Više posetilaca dolazi s jedne javne adrese. To odgovara kancelarijskom NAT gejtveju. Odgovara i deljenom forward proxyju. Sama adresa ne bira između njih.
NAT menja podatke o adresi duž puta. Forward proxy prihvata vezu i uspostavlja sledeću vezu. To su različiti mehanizmi, ali odredište vidi veze koje do njega stižu, a ne potpun popis mrežne opreme klijenta.
Polje Via u HTTP-u može pružiti dokaz o HTTP posrednicima. Njegovo odsustvo čitajte usklađenije: ovaj zahtev nije izložio taj pokazatelj ovom posmatraču. Zaglavlja mogu biti nepouzdana, uklonjena ili nedostupna unutar uobičajenog TLS tunela od kraja do kraja. Baze reputacije IP adresa daju drugu vrstu dokaza, sa sopstvenim obuhvatom i starošću.
Zato „proxy nije otkriven“ na proverivaču nije mrežni dijagram. On takođe ne može potvrditi da će svaka druga web stranica doći do istog zaključka.
Ako upravljate klijentom ili mrežom, spojite zapažanja krajnje tačke sa stvarnim postavkama aplikacije, konfiguracijom gejtveja i relevantnim zapisima o vezama. Ako upravljate samo web stranicom, opišite šta vaši signali podržavaju i ostavite prostora za nesigurnost.
Za kontrolu pristupa odlučite šta treba da zaštitite. Zajednička adresa može biti korisna za grubo ograničenje brzine, ali je slab zamena za jednu osobu. Nazvati je NAT-om ili proxyjem ne rešava taj problem identiteta.