APT kan SOCKS5h gebruik sonder 'n omhulsel
Vir APT-weergawes met gedokumenteerde SOCKS5h-ondersteuning hoort die proxy-URI onder die HTTP- of HTTPS-vervoerinstellings, nie in 'n uitgedinkte Acquire::socks-afdeling nie.
Ouer antwoorde op “APT deur SOCKS” beveel dikwels 'n omhulsel of 'n HTTP-na-SOCKS-relais aan. Daardie antwoorde kan werklike beperkings van ou weergawes beskryf. Hulle is nie die enigste opsie op 'n APT-weergawe wat socks5h-ondersteuning dokumenteer nie.
'n Konfigurasiefragment kan die bestaande verkrygingsvervoersleutels gebruik:
Acquire::http::Proxy "socks5h://127.0.0.1:1080/";
Acquire::https::Proxy "socks5h://127.0.0.1:1080/";
Hierdie voorbeeld aanvaar dat 'n gemagtigde SOCKS5-luisteraar reeds op dieselfde masjien bestaan. Dit begin nie een nie. 'n SSH-dinamiese deurstoering is een manier om daardie plaaslike luisteraar te skep. As die proxy afgeleë is, gebruik eerder sy werklike bereikbare eindpunt; kandidate uit die SOCKS5-proxyslys geld net waar openbare proxies vir die pakhuisversoeke toegelaat word.
Die skema is deel van die opdrag
Die APT-vervoerhandleiding lys socks5h vir SOCKS5 met afgeleë DNS-resolusie. Gebruik die gedokumenteerde skema vir die geïnstalleerde weergawe eerder as om dit te verkort na 'n etiket wat 'n ander program toevallig aanvaar.
Net so is Acquire::socks::Proxy in 'n ou forumbrokkie nie bewys dat die HTTP-verkrygingsmetode daardie instelling lees nie. 'n Konfigurasie-ontleder kan 'n sleutel aanvaar sonder dat 'n aflaaimetode dit gebruik.
Die plaaslike adres het 'n grens
Wanneer APT binne 'n houer of virtuele masjien loop, verwys 127.0.0.1 na daardie omgewing. 'n SOCKS-luisteraar op die gasheer is 'n ander eindpunt. Kontroleer waar APT uitgevoer word voordat u 'n geweierde plaaslike verbinding diagnoseer.
SOCKS-ondersteuning verwyder ook nie die pakhuis se handtekening- of HTTPS-sertifikaatkontroles nie. Hou daardie beskermings geaktiveer. As die geïnstalleerde APT nie die gedokumenteerde vermoë het nie, kies 'n goedgekeurde alternatief of opdateringspad eerder as om 'n onbekende URI-skema as 'n wagwoordprobleem te behandel.