Rotacija proxyja kroz zahtjeve, veze i sesije
Provjerite što usluga rotirajućeg proxyja zapravo rotira prije nego što svakom zahtjevu aplikacije dodate Connection: close.
Drugi zahtev kroz isti pristupnik može sasvim legitimno koristiti istu javnu IP adresu. Provjerite koje trajanje usluga koristi za svoju rotaciju:
| Jedinica rotacije | Šta upoređivati |
|---|---|
| Zahtev | Sledeća operacija aplikacije i njen zapaženi izlaz |
| Veza | Da li je klijent ponovo upotrebio kompatibilnu vezu ili otvorio drugu |
| Sesija provajdera | Dokumentovani ulaz za lepljivu sesiju i njeno trajanje |
Connection: close nije univerzalna instrukcija za pristupnik. Za HTTPS unutar CONNECT, zaglavlje zahteva sajta putuje unutar TLS-a odredišta. Ono ne govori spoljnom proxyju koja javna IP adresa treba da bude dodeljena. Ni semantika HTTP/1.1 specifična za vezu ne može se preneti nepromenjena u svaku verziju HTTP-a ili transport.
Ako dokumentovana usluga po vezi zahteva svežu vezu, koristite kontrolu životnog ciklusa koju klijent podržava i uzmite u obzir ponovljene troškove uspostavljanja TCP/TLS-a. Ako rotacija prati sesiju provajdera, ponovno povezivanje može zadržati i tu sesiju i njen izlaz.
Beležite odvojeno identifikator zahteva, krajnju tačku, relevantni ključ sesije i izvor zapažen na odredištu. Zatvaranje veze uspostavlja samo taj događaj životnog ciklusa; proverite izlaz izabran za sledeću operaciju prema stvarnom ugovoru o rotaciji usluge.