Ali lahko spletno mesto loči NAT od posredniškega proxyja?
Ocenite, kaj lahko skupni javni IP, glave za posredovanje in izid preverjanja proxyja dokažejo o poti do spletnega mesta.
Več obiskovalcev prihaja z enega javnega naslova. To ustreza pisarniškemu prehodu NAT. Ustreza tudi skupnemu posredniškemu proxyju. Sam naslov ne izbira med njima.
NAT spreminja podatke o naslovu vzdolž poti. Posredniški proxy sprejme povezavo in vzpostavi naslednjo povezavo. To sta različna mehanizma, a cilj vidi povezave, ki ga dosežejo, ne popolnega seznama omrežne opreme odjemalca.
Polje Via v HTTP lahko ponudi dokaz o posrednikih HTTP. Njegovo odsotnost berite ožje: ta zahteva tega kazalnika ni razkrila temu opazovalcu. Glave so lahko nezanesljive, odstranjene ali nedosegljive znotraj običajnega tunela TLS od konca do konca. Zbirke ugleda IP ponujajo drugo vrsto dokaza, z lastnim pokritjem in starostjo.
Zato »proxy ni zaznan« v preverjevalniku ni omrežna shema. Prav tako ne more potrditi, da bo vsako drugo spletno mesto prišlo do enakega sklepa.
Če upravljate odjemalca ali omrežje, združite opažanja končne točke z dejanskimi nastavitvami aplikacije, konfiguracijo prehoda in ustreznimi zapisi o povezavah. Če upravljate samo spletno mesto, opišite, kaj vaši signali podpirajo, in pustite prostor za negotovost.
Pri nadzoru dostopa se odločite, kaj morate zaščititi. Skupni naslov je lahko koristen za grobo omejitev hitrosti, a je slab nadomestek za eno osebo. Če ga imenujete NAT ali proxy, te težave z identiteto ne rešite.