Kan en webbplats skilja NAT från en vidarebefordrande proxy?
Bedöm vad en delad offentlig IP, vidarebefordringshuvuden och resultatet av en proxykontroll kan fastställa om vägen till en webbplats.
Flera besökare kommer från en offentlig adress. Det stämmer med en kontors-NAT-gateway. Det stämmer också med en delad vidarebefordrande proxy. Adressen ensam väljer inte mellan dem.
NAT ändrar adressinformation längs vägen. En vidarebefordrande proxy tar emot en anslutning och gör en vidare anslutning. Det är olika mekanismer, men en destination ser de anslutningar som når den, inte en fullständig förteckning över klientens nätverksutrustning.
Ett HTTP-fält Via kan ge bevis för HTTP-mellanled. Behandla frånvaron snävare: denna begäran exponerade inte den indikatorn för denna observatör. Rubriker kan vara opålitliga, borttagna eller otillgängliga inne i en vanlig TLS-tunnel från ände till ände. IP-ryktesdatabaser ger en annan typ av bevis, med egen täckning och ålder.
Därför är ”ingen proxy upptäckt” i ett kontrollverktyg inte ett nätverksschema. Det kan inte heller intyga att varje annan webbplats kommer till samma slutsats.
Om du driver klienten eller nätverket, kombinera slutpunktens observationer med de faktiska programinställningarna, gatewaykonfigurationen och relevanta anslutningsloggar. Om du bara driver webbplatsen, beskriv vad dina signaler stöder och lämna utrymme för osäkerhet.
För åtkomstkontroller måste du avgöra vad du behöver skydda. En delad adress kan vara användbar för en grov hastighetsbegränsning men är en dålig ersättning för en enskild person. Att kalla den NAT eller proxy löser inte det identitetsproblemet.