Bir web sitesi NAT ile yönlendirici proxy'yi ayırt edebilir mi?
Paylaşılan bir genel IP'nin, yönlendirme başlıklarının ve bir proxy denetiminin sonucunun siteye giden yol hakkında neyi kanıtlayabileceğini değerlendirin.
Birkaç ziyaretçi tek bir genel adresten geliyor. Bu bir ofis NAT geçidine uyar. Paylaşılan bir yönlendirici proxy'ye de uyar. Yalnızca adres ikisi arasında seçim yapmaz.
NAT, yol boyunca adres bilgisini değiştirir. Yönlendirici proxy bir bağlantıyı kabul eder ve ileriye doğru başka bir bağlantı kurar. Bunlar farklı mekanizmalardır, ancak bir hedef kendisine ulaşan bağlantıları görür, istemcinin ağ donanımının tam envanterini değil.
HTTP'deki Via alanı, HTTP aracılarına dair kanıt sunabilir. Yokluğunu daha dar okuyun: bu istek o göstergeyi bu gözlemciye açıklamadı. Başlıklar güvenilmez olabilir, kaldırılmış olabilir veya uçtan uca olağan bir TLS tüneli içinde erişilemez olabilir. IP itibar veritabanları kendi kapsamı ve yaşıyla başka türde kanıt sağlar.
Bu yüzden bir denetleyicideki “proxy algılanmadı” bir ağ şeması değildir. Diğer her sitenin aynı sonuca varacağını da garanti edemez.
İstemciyi veya ağı siz işletiyorsanız, uç noktanın gözlemlerini uygulamanın gerçek ayarları, geçit yapılandırması ve ilgili bağlantı kayıtlarıyla birleştirin. Yalnızca siteyi işletiyorsanız, sinyallerinizin neyi desteklediğini açıklayın ve belirsizliğe yer bırakın.
Erişim denetimleri için neyi korumanız gerektiğine karar verin. Paylaşılan bir adres kaba bir hız sınırı için yararlı olabilir, ancak tek bir kişinin yerini almak için zayıftır. Ona NAT ya da proxy demek o kimlik sorununu çözmez.