וועלכע IP זאָל מען דערלויבן אויפֿן פּראָקסי־סערווער?
דערלויבט די מקור־אַדרעס וואָס דער פּראָקסי זעט טאַקע. די פּריוואַטע LAN־אַדרעס פֿונעם לאַפּטאָפּ איז געוויינטלעך ניט דער פּובליקער מקור אין אַ ווײַטער פֿאַרבינדונג.
נוצט די מקור־אַדרעס וואָס דער פּראָקסי זעט אויף דער אַרײַנקומענדיקער פֿאַרבינדונג. די Wi-Fi־אַדרעס פֿונעם לאַפּטאָפּ איז ניט דאַווקע יענע אַדרעס.
למשל קען אַ לאַפּטאָפּ מיט פּריוואַטער אַדרעס 192.168.1.20 דערגרייכן אַ ווײַטן פּראָקסי דורך אַ NAT־רוטער. דער פּראָקסי זעט געוויינטלעך דעם איבערגעזעצטן פּובליקן מקור, אַזוי אַ רעגל פֿאַר דער פּריוואַטער אַדרעס וועט ניט פּאַסן. אויף אַ פּריוואַטן וועג וואָס היט זי אָפּ קען די זעלבע פּריוואַטע אַדרעס אָבער ריכטיק זײַן פֿאַר דער רעגל.
באַשטעטיקט די אָבסערוואַציע בײַם אַרײַנגאַנג פֿונעם פּראָקסי: קאָנטראָלירט דעם פֿאַרבינדונג־ אָדער צוטריט־לאָג אויב איר פֿירט אים, אָדער ניצט דעם דאָקומענטירטן קליענט־אַדרעס־אופֿן פֿון דער געפֿירטער דינסט. אַן IP־קאָנטראָל־זײַט אינעם בלעטערער גיט נאָר קאָנטעקסט, ווײַל זי קען נוצן אַן אַנדער וועג. פּרוּווט די אמתע אַפּליקאַציע און וועג; אַן אַנדער פּראָקסי, VPN אָדער נעץ־ענדערונג קען בײַטן דעם מקור.
עטלעכע מכשירים קענען טיילן איין איבערגעזעצטע אַדרעס. אַן IP־רעגל דערקענט אַ נעץ־מקור, ניט אַן איינצלנעם באַניצער; באַשליסט אויך צי אויטענטיפֿיקאַציע דאַרף זײַן. אויב דער מקור בײַט זיך, צוגרייט אַ געשטיצטן דערהײַנטיקונג־פּראָצעס אָדער אויטענטיפֿיקאַציע־פּאָליטיק אַנשטאָט צו עפֿענען די דינסט צו יעדער אַדרעס.
בײַם אָנווענדן קאָנטראָלירט די רעגל־פּאָזיציע און דעם לעצטן פֿעליק־אָפּזאָג אין דער אינסטאַלירטער פּראָקסי־ווערסיע, דערנאָך פּרוּווט דערלויבטע און אָפּגעזאָגטע מקורים. למשל קען Squid'ס צוטריט־ריי מאַכן אַ שפּעטערע באַגרענעצונג אומווירקזאַם. מקור־דערלויבעניש און ציל/פּאָרט־דערלויבעניש בלײַבן באַזונדערע באַשלוסן; אַ ריכטיקע קליענט־אַדרעס פֿאָדערט ניט דערלויבן יעדן ציל.