為什麼應用程式代理檢查資料包中的資料？

Question

正如我們所知，在資料包過濾中：每個資料包都有標頭和數據

我們知道：封包過濾器僅檢查封包的標頭，因為它包含 IP 來源位址和目標位址。

我的問題是為什麼應用程式代理檢查資料包中的資料？

多謝。

Answer 1

因為它是代理。代理向該請求所針對的伺服器發出單獨的請求。它必須知道什麼正在請求的是資料包正文中的內容，而不是標頭中的內容。

如果您想要不查看資料包內部的內容，請使用 sNAT。根據定義，代理必須查看內部。