Може ли веб-страница да разликује NAT од форвард проксија?
Процените шта заједничка јавна IP адреса, заглавља за прослеђивање и резултат провере проксија могу доказати о путу до веб-странице.
Неколико посетилаца долази са једне јавне адресе. То одговара канцеларијском NAT гејтвеју. Одговара и дељеном форвард проксију. Сама адреса не бира између њих.
NAT мења податке о адреси дуж пута. Форвард прокси прихвата везу и успоставља следећу везу. То су различити механизми, али одредиште види везе које до њега стижу, а не потпун списак мрежне опреме клијента.
Поље Via у HTTP-у може пружити доказ о HTTP посредницима. Његово одсуство читајте уже: овај захтев није изложио тај показатељ овом посматрачу. Заглавља могу бити непоуздана, уклоњена или недоступна унутар уобичајеног TLS тунела од краја до краја. Базе репутације IP адреса дају другу врсту доказа, са сопственим обухватом и старошћу.
Зато „прокси није откривен“ на проверавачу није мрежни дијаграм. Он такође не може потврдити да ће свака друга веб-страница доћи до истог закључка.
Ако управљате клијентом или мрежом, спојите запажања крајње тачке са стварним поставкама апликације, конфигурацијом гејтвеја и релевантним записима о везама. Ако управљате само веб-страницом, опишите шта ваши сигнали подржавају и оставите простора за несигурност.
За контролу приступа одлучите шта треба да заштитите. Заједничка адреса може бити корисна за грубо ограничење брзине, али је слаба замена за једну особу. Назвати је NAT-ом или проксијем не решава тај проблем идентитета.