Veb-sayt NAT ni yo'naltiruvchi proksidan ajrata oladimi?
Umumiy ommaviy IP, yo'naltirish sarlavhalari va proksi tekshiruvi natijasi saytga boradigan yo'l haqida nimani isbotlashi mumkinligini baholang.
Bir nechta tashrif buyuruvchi bitta umumiy manzildan keladi. Bu ofis NAT shlyuziga mos keladi. Umumiy yo'naltiruvchi proksiga ham mos keladi. Faqat manzil ularning orasida tanlamaydi.
NAT yo'l bo'yi manzil ma'lumotini o'zgartiradi. Yo'naltiruvchi proksi ulanishni qabul qilib, keyingi ulanishni yaratadi. Bular turli mexanizmlar, lekin manzilgoh faqat o'ziga yetib kelgan ulanishlarni ko'radi, mijozning tarmoq uskunalarining to'liq ro'yxatini emas.
HTTP dagi Via maydoni HTTP vositachilari haqida dalil berishi mumkin. Uning yo'qligini torroq o'qing: bu so'rov o'sha ko'rsatkichni bu kuzatuvchiga ochmadi. Sarlavhalar ishonchsiz bo'lishi, olib tashlanishi yoki oddiy uchdan-uchga TLS tunnelida mavjud bo'lmasligi mumkin. IP obro'si ma'lumotlar bazalari boshqa turdagi dalil beradi, o'z qamrovi va yoshi bilan.
Shuning uchun tekshirgichdagi «proksi topilmadi» tarmoq sxemasi emas. U har qanday boshqa sayt ham xuddi shu xulosaga kelishini tasdiqlay olmaydi.
Agar mijoz yoki tarmoqni siz boshqarsangiz, oxirgi nuqta kuzatuvlarini ilovaning haqiqiy sozlamalari, shlyuz konfiguratsiyasi va tegishli ulanish yozuvlari bilan birlashtiring. Agar faqat saytni boshqarsangiz, signallaringiz nimani qo'llab-quvvatlashini tasvirlang va noaniqlikka joy qoldiring.
Kirishni nazorat qilish uchun nimani himoya qilish kerakligini hal qiling. Umumiy manzil qo'pol tezlik chegarasi uchun foydali bo'lishi mumkin, ammo bitta shaxsning o'rnini bosish uchun zaif. Uni NAT yoki proksi deb atash bu shaxs muammosini hal qilmaydi.