พร็อกซี่แม่เห็น IP ของไคลเอนต์ตัวใด

การใส่เวิร์กสเตชันในรายการที่อนุญาตไม่ได้หมายความว่าจะอนุญาตให้พร็อกซี่ปลายทางใหม่เชื่อมต่อในนามของเครื่องนั้นโดยอัตโนมัติ:

workstation → local proxy → corporate parent → website

พร็อกซี่ภายในเปิดการเชื่อมต่อใหม่ไปยังพร็อกซี่แม่ โดยปกติพร็อกซี่แม่จะเห็นที่อยู่ขาออกของพร็อกซี่นั้น อาจเป็นหลังผ่าน NAT ที่อยู่ของเวิร์กสเตชันเดิมไม่ได้กลายเป็นต้นทางของการเชื่อมต่อใหม่เพียงเพราะมันเริ่มคำขอทั้งหมด

หาต้นทางโดยตรงที่พร็อกซี่แม่ได้รับจริง อนุญาตพร็อกซี่ปลายทางเฉพาะบริการที่ตั้งใจไว้ และคงข้อจำกัดของไคลเอนต์ไว้ที่อินสแตนซ์ปลายทาง มิฉะนั้นตัวกลางที่ได้รับอนุญาตอาจให้การเข้าถึงแก่ใครก็ตามที่เข้าถึงมันได้

มีข้อยกเว้นที่ตั้งใจไว้ต่อการตีความแบบ socket-peer ง่าย ๆ Squid 6 และ 7 สามารถติดตาม X-Forwarded-For จากเพียร์ที่ไว้วางใจอย่างชัดเจน และใช้ที่อยู่ไคลเอนต์ทางอ้อมที่ได้สำหรับฟังก์ชันที่เลือก การตั้งค่าที่เกี่ยวข้องเป็นตัวกำหนดว่า ACL ต้นทางใช้ตัวตนที่ได้มานั้นหรือไม่ เมื่อเปิดคุณสมบัตินี้ src ไม่ใช่เพียร์ดิบเสมอไป

เชื่อถือตัวตนที่ส่งต่อจากตัวกลางที่ทำให้สะอาดและจัดหาได้อย่างถูกต้องเท่านั้น X-Forwarded-For ใด ๆ ที่ไคลเอนต์ให้มาเองเป็นค่าที่กล่าวอ้าง ไม่ใช่ต้นทางที่พิสูจน์ตัวตนแล้ว ในที่ที่นโยบายอนุญาต ให้บันทึกทั้งเพียร์โดยตรงและไคลเอนต์เดิมที่เชื่อถือได้: ตัวแรกบอกว่าใครเชื่อมต่อกับพร็อกซี่แม่ ตัวที่สองบอกว่าปลายทางให้บริการใคร