เว็บไซต์แยกแยะ NAT กับพร็อกซี่ส่งต่อได้หรือไม่

ผู้เยี่ยมชมหลายคนมาจากที่อยู่สาธารณะเดียวกัน สิ่งนี้เข้ากับเกตเวย์ NAT ของสำนักงาน และยังเข้ากับพร็อกซี่ส่งต่อที่ใช้ร่วมกันด้วย ที่อยู่เพียงอย่างเดียวไม่ได้เลือกหว่างสองอย่างนี้

NAT เปลี่ยนแปลงข้อมูลที่อยู่ตลอดเส้นทาง พร็อกซี่ส่งต่อรับการเชื่อมต่อแล้วสร้างการเชื่อมต่อถัดไป ทั้งสองเป็นกลไกต่างกัน แต่ปลายทางเห็นเพียงการเชื่อมต่อที่มาถึง ไม่ใช่บัญชีเต็มของอุปกรณ์เครือข่ายฝั่งไคลเอนต์

ฟิลด์ Via ใน HTTP อาจให้หลักฐานเกี่ยวกับตัวกลาง HTTP การไม่มีฟิลด์นี้ควรตีความให้แคบลง คำขอนี้ไม่ได้เปิดเผยตัวชี้วัดนั้นต่อผู้สังเกตนี้ ส่วนหัวอาจไม่น่าเชื่อถือ ถูกลบ หรือไม่พร้อมใช้ภายในอุโมงค์ TLS จากปลายถึงปลายตามปกติ ฐานข้อมูลชื่อเสียงของ IP ให้หลักฐานอีกประเภทหนึ่ง ซึ่งมีขอบเขตและอายุของตัวเอง

ด้วยเหตุนี้ “ไม่พบพร็อกซี่” ในเครื่องตรวจสอบ จึงไม่ใช่แผนผังเครือข่าย และยังยืนยันไม่ได้ว่าทุกเว็บไซต์อื่นจะได้ข้อสรุปเดียวกัน

หากคุณดูแลไคลเอนต์หรือเครือข่าย ให้นำการสังเกตของปลายทางมารวมกับการตั้งค่าแอปพลิเคชันจริง การกำหนดค่าเกตเวย์ และบันทึกการเชื่อมต่อที่เกี่ยวข้อง หากคุณดูแลเพียงเว็บไซต์ ให้อธิบายว่าสัญญาณของคุณสนับสนุนอะไรและเปิดช่องให้ความไม่แน่นอน

สำหรับการควบคุมการเข้าถึง ให้ตัดสินว่าคุณต้องป้องกันอะไร ที่อยู่ที่ใช้ร่วมกันอาจมีประโยชน์ต่อการจำกัดอัตราแบบหยาบ ๆ แต่เป็นตัวแทนที่ไม่ดีสำหรับบุคคลเดียว การเรียกมันว่า NAT หรือพร็อกซี่ไม่ได้แก้ปัญหาตัวตนนั้น