ควรอนุญาต IP ใดบนเซิร์ฟเวอร์พร็อกซี?

ใช้ที่อยู่ต้นทางที่พร็อกซีเห็นบนการเชื่อมต่อขาเข้า ที่อยู่ Wi-Fi ของแล็ปท็อปไม่จำเป็นต้องเป็นที่อยู่นั้น

เช่น แล็ปท็อปที่มีที่อยู่ส่วนตัว 192.168.1.20 อาจเข้าถึงพร็อกซีระยะไกลผ่านเราเตอร์ NAT พร็อกซีมักเห็นต้นทางสาธารณะที่แปลงแล้ว กฎอนุญาตที่อยู่ส่วนตัวจึงไม่ตรง แต่บนเส้นทางส่วนตัวที่รักษาที่อยู่ไว้ ที่อยู่ส่วนตัวเดียวกันนั้นอาจเป็นกฎที่ถูกต้องได้

ยืนยันสิ่งที่เห็นที่ขอบรับเข้าของพร็อกซี ตรวจบันทึกการเชื่อมต่อหรือการเข้าถึงหากคุณดูแล หรือใช้วิธีระบุที่อยู่ไคลเอนต์ตามเอกสารของบริการที่จัดการ หน้าเช็ก IP ในเบราว์เซอร์เป็นเพียงข้อมูลประกอบ เพราะอาจใช้เส้นทางอื่น ทดสอบแอปและเส้นทางที่จะเชื่อมต่อจริง พร็อกซีอื่น VPN หรือการเปลี่ยนเครือข่ายอาจเปลี่ยนต้นทาง

หลายอุปกรณ์อาจใช้ที่อยู่แปลงเดียวกัน กฎ IP ระบุต้นทางเครือข่าย ไม่ใช่ผู้ใช้รายคน จึงต้องตัดสินใจว่าต้องยืนยันตัวตนด้วยหรือไม่ หากต้นทางเปลี่ยน ให้เตรียมขั้นตอนอัปเดตที่รองรับหรือนโยบายยืนยันตัวตน แทนเปิดบริการให้ทุกที่อยู่

ขณะใช้กฎ ตรวจตำแหน่งและพฤติกรรมปฏิเสธโดยปริยายขั้นสุดท้ายในรุ่นพร็อกซีที่ติดตั้ง แล้วทดสอบต้นทางที่อนุญาตและปฏิเสธ เช่น ลำดับการเข้าถึงของ Squid อาจทำให้ข้อจำกัดภายหลังไม่มีผล สิทธิ์ต้นทางกับสิทธิ์ปลายทาง/พอร์ตยังเป็นคนละการตัดสินใจ ที่อยู่ไคลเอนต์ถูกไม่ได้บังคับให้อนุญาตทุกปลายทาง