ئاتا ۋاكالەتچى قايسى خېرىدار IP نى كۆرىدۇ؟
ئۈستى ئېقىم ۋاكالەتچى كۆرىدىغان مەنبە ئادرېسنى ئىز قوغلاپ، ئەۋەتىلگەن خېرىدار مېتا سانلىق مەلۇماتلىرىنى بەلگىلەنگەن ئىشەنچ چېگرىسى ئىچىدە ساقلاڭ.
خىزمەت پونكىتىنى رۇخسەت تىزىملىكىگە قوشۇش ئۇنىڭ نامىدىن يېڭى تۆۋەن ئېقىم ۋاكالەتچىنىڭ ئۇلىنىشىغا چوقۇم رۇخسەت بەرمەيدۇ:
workstation → local proxy → corporate parent → websiteيەرلىك ۋاكالەتچى ئاتىغا يېڭى ئۇلىنىش ئاچىدۇ. ئادەتتە ئاتا شۇ ۋاكالەتچىنىڭ چىقىش ئادرېسىنى كۆرىدۇ، بەلكىم NAT دىن كېيىن. ئەسلى خىزمەت پونكىتىنىڭ ئادرېسى پۈتۈن تەلەپنى باشلىغانلىقى ئۈچۈنلا يېڭى ئۇلىنىشنىڭ مەنبەسى بولۇپ قالمايدۇ.
ئاتا ھەقىقەتەن تاپشۇرۇۋالىدىغان بىۋاسىتە مەنبەنى تېپىڭ. تۆۋەن ئېقىم ۋاكالەتچىگە پەقەت مەقسەت قىلىنغان مۇلازىمەت ئۈچۈن ھوقۇق بېرىڭ، تۆۋەن ئېقىم نۇسخىسىدا خېرىدار چەكلىمىلىرىنى ساقلاڭ. بولمىسا رۇخسەت قىلىنغان ۋاسىتىچى ئۇنىڭغا يېتەلىگەن ھەر كىمگە كىرىش ھوقۇقى بېرەلەيدۇ.
ئاددىي socket-peer چۈشەندۈرۈشىگە قەستەن قىلىنغان بىر ئالاھىدە ھالەت بار. Squid 6 ۋە 7 ئوچۇق ئىشەنچلىك ھەمكارلاردىن X-Forwarded-For نى ئەگىشىپ، ھاسىل بولغان ۋاسىتىلىك خېرىدار ئادرېسىنى تاللانغان ئىقتىدارلار ئۈچۈن ئىشلىتەلەيدۇ. مۇناسىۋەتلىك تەڭشەكلەر مەنبە ACL نىڭ شۇ كەلتۈرۈپ چىقىرىلغان كىملىكنى ئىشلىتىش-ئىشلەتمەسلىكىنى بەلگىلەيدۇ؛ بۇ ئىقتىدار ئېچىلغاندا src ھەمىشە خام ھەمكار ئەمەس.
ئەۋەتىلگەن كىملىككە پەقەت ئۇنى توغرا تازىلاپ بېرىدىغان ۋاسىتىچىدىنلا ئىشەنچ قىلىڭ. خېرىدار ئۆزى بەرگەن ھەر قانداق X-Forwarded-For دەۋا قىلىنغان قىممەت، دەلىللەنگەن مەنبە ئەمەس. سىياسەت رۇخسەت قىلغان يەردە بىۋاسىتە ھەمكارنى ۋە ئىشەنچلىك ئەسلى خېرىدارنى ھەر ئىككىسىنى خاتىرىلەڭ: بىرىنچىسى ئاتىغا كىم ئۇلانغانلىقىنى، ئىككىنچىسى تۆۋەن ئېقىمنىڭ كىمگە مۇلازىمەت قىلغانلىقىنى كۆرسىتىدۇ.