Dokáže webová stránka rozlíšiť NAT od forward proxy?
Zhodnoťte, čo spoločná verejná IP adresa, hlavičky preposielania a výsledok kontroly proxy môžu preukázať o ceste na webovú stránku.
Niekoľko návštevníkov prichádza z jednej verejnej adresy. To zodpovedá kancelárskej bráne NAT. Zodpovedá to aj zdieľanej forward proxy. Samotná adresa medzi nimi nevyberá.
NAT mení informácie o adrese pozdĺž cesty. Forward proxy prijíma spojenie a vytvára ďalšie spojenie. Sú to rôzne mechanizmy, ale cieľ vidí spojenia, ktoré k nemu dorazia, nie úplný zoznam sieťového vybavenia klienta.
Pole Via v HTTP môže poskytnúť dôkaz o HTTP sprostredkovateľoch. Jeho neprítomnosť čítajte užšie: táto požiadavka tomuto pozorovateľovi onen ukazovateľ neodhalila. Hlavičky môžu byť nedôveryhodné, odstránené alebo nedostupné v bežnom TLS tuneli od konca po koniec. Databázy reputácie IP adries poskytujú iný druh dôkazu, s vlastným pokrytím a vekom.
Preto „nebola zistená žiadna proxy“ v kontrolnom nástroji nie je sieťová schéma. Nemôže ani potvrdiť, že každá ďalšia webová stránka dospeje k rovnakému záveru.
Ak prevádzkujete klienta alebo sieť, spojte pozorovania koncového bodu so skutočnými nastaveniami aplikácie, konfiguráciou brány a príslušnými záznamami o spojeniach. Ak prevádzkujete iba webovú stránku, opíšte, čo vaše signály podporujú, a nechajte priestor pre neistotu.
Pri kontrole prístupu rozhodnite, čo treba chrániť. Zdieľaná adresa môže byť užitočná pre hrubý limit rýchlosti, ale je slabou náhradou za jedného človeka. Nazvať ju NAT alebo proxy tento problém identity nerieši.