A mund të dallojë një sajt NAT-in nga një proxy përpara?
Vlerësoni çfarë mund të vërtetojnë një IP publike e përbashkët, titujt e përçimit dhe rezultati i një kontrolli proxy për rrugën drejt një sajti.
Disa vizitorë vijnë nga një adresë publike. Kjo përputhet me një portë NAT zyre. Përputhet edhe me një proxy përpara të përbashkët. Adresa vetëm nuk zgjedh mes tyre.
NAT ndryshon informacionin e adresës përgjatë rrugës. Një proxy përpara pranon një lidhje dhe bën një lidhje tjetër përpara. Këto janë mekanizma të ndryshëm, por një destinacion sheh lidhjet që i arrijnë, jo një inventar të plotë të pajisjeve të rrjetit të klientit.
Një fushë Via në HTTP mund të japë dëshmi për ndërmjetësues HTTP. Mungesën e saj lexojeni më ngushtë: kjo kërkesë nuk e ekspozoi atë tregues ndaj këtij vëzhguesi. Titujt mund të jenë jo të besueshëm, të hequr ose të padisponueshëm brenda një tuneli TLS të zakonshëm nga skaji në skaj. Bazat e reputacionit të IP ofrojnë një lloj tjetër dëshmie, me mbulimin dhe vjetërsinë e tyre.
Prandaj «nuk u zbulua asnjë proxy» në një verifikues nuk është diagram rrjeti. Ai gjithashtu nuk mund të vërtetojë se çdo sajt tjetër do të arrijë në të njëjtin përfundim.
Nëse operoni klientin ose rrjetin, kombinoni vëzhgimet e pikës fundore me cilësimet reale të aplikacionit, konfigurimin e portës dhe regjistrat përkatës të lidhjeve. Nëse operoni vetëm sajtin, përshkruani çfarë mbështesin sinjalet tuaja dhe lini vend për pasiguri.
Për kontrollet e aksesit, vendosni çfarë duhet të mbroni. Një adresë e përbashkët mund të jetë e dobishme për një kufi të përafërt shpejtësie, por është zëvendësues i dobët për një person të vetëm. Ta quash NAT ose proxy nuk e zgjidh atë problem identiteti.