Desacuerdos entre proxy y servidor al leer una petición

Un mensaje HTTP dice dónde acaba su cuerpo con uno de dos mecanismos, y el estándar de sintaxis prohíbe usar los dos a la vez. Si un mensaje llega con los dos, el receptor debe tratarlo como un error; una capa intermedia que decida reenviarlo tiene que dejarlo sin ambigüedad antes de pasarlo, y un servidor que lo procese debe cerrar la conexión al responder. No son recomendaciones de estilo: son la defensa contra que dos capas cuenten distinto.

Cuando esa defensa falta y, además, la conexión hacia el origen se reutiliza entre visitantes distintos, el desacuerdo deja huella: el origen atiende peticiones que la capa anterior no registra haber enviado. MITRE lo cataloga como interpretación incoherente de las peticiones HTTP (CWE-444), hija del conflicto de interpretación entre dos partes (CWE-436). Para quien audita, lo relevante es la huella, no la técnica: dos listas que deberían coincidir y no coinciden.

Abre el laboratorio. registro-borde.txt lista lo que el borde dice haber enviado, cada línea con el identificador que él mismo asigna; registro-origen.txt lista lo que el origen dice haber recibido, y escribe un guion cuando la petición llega sin ese identificador. Busca la ruta que aparece en el segundo registro y en ninguna línea del primero.

El tamaño del hallazgo es cuántas peticiones llegaron al origen sin pasar por el borde que debería haberlas enviado. Cuenta en el registro del origen las líneas que no traen identificador. Todas, no solo las de la ruta interna.

Antes de afirmar que dos capas no se entendieron hay que descartar la explicación aburrida: que alguien se conectara directamente al origen. Para eso están origen.conf y cortafuegos.txt. Léelos juntos: dicen en qué interfaz escucha el servicio, a qué red acepta conexiones y qué conexiones se abrieron ese día hacia ese puerto.

Las notas de cambios cierran el caso: la noche anterior se activó la reutilización de conexiones hacia el origen, de forma que una misma conexión sirve peticiones de visitantes distintos una detrás de otra; al desactivarla, las líneas sin identificador desaparecen. Esa coincidencia no arregla nada por sí sola: es el síntoma el que se apagó. El informe tiene que pedir el control que falta, no el que se quitó por miedo.