HSTS የSOCKS ፕሮክሲን ከመጠቀም አያግድዎትም

HSTS ቀጥተኛ ግንኙነት አይፈልግም። HTTPS በSOCKS በኩል በመደበኛው TLS እና ሰርተፍኬት ማረጋገጫ ሊሠራ ይችላል፤ HSTS አሳሹ ለአስተናጋጁ HTTPS እንዲጠቀም እና የሰርተፍኬት ውድቀቶችን በጥብቅ እንዲይዝ ይነግረዋል።

አሳሹ የSOCKS ግንኙነት ውድቀት ካሳወቀ፣ መጀመሪያ የተመረጠውን የSOCKS ስሪት፣ ፕሮክሲው የመድረሻውን HTTPS ወደብ የመድረስ ችሎታውን እና የመድረሻው DNS የሚተረጎምበትን ቦታ ይመልከቱ። ያልተሳካ ድርድር ወይም የተከለከለ የመድረሻ ግንኙነት የድረ-ገጹ ሰርተፍኬት ከመመረመሩ በፊት ይከሰታል።

ከግንኙነቱ ከተከፈተ በኋላ የሚመጣ የሰርተፍኬት ስህተት ሌላ ደረጃ ነው። HSTS ያንን ስህተት ከማለፍ ሊከላከል ይችላል፣ ነገር ግን ቀደም ሲል የነበረውን የSOCKS ድርድር እንዲወድቅ አላደረገም። የትራንስፖርት ችግርን ለመካከለት HTTPS ፖሊሲን ከማሰናከል ይልቅ የድረ-ገጹን አስተናጋጅ ስም እና የመተማመኛ ሰንሰለት ያስተያዩ።

SOCKS ራሱ መንገዱን ወደ TLS ጣልቃገብነት አይለውጠውም። የማይታመን ፕሮክሲ ትራፊክን ሊጥል ወይም በትክክል ላይመራ ይችላል፣ ትክክለኛ ከጫፍ እስከ ጫፍ TLS ግን ማንነት መስሎ መታየትን ለመለየት የታሰበ ነው። አዲስ የስር ሰርተፍኬት መጫን ያንን የመተማመን አደረጃጀት ይለውጣል እና ለHSTS የተለመደ መፍትሔ አይደለም። አንድ ጣቢያ ሲሠራ ሌላው ሲወድቅ፣ ትክክለኛ የግንኙነት ደረጃዎቻቸውን እና የመድረሻ መስፈርቶቻቸውን ያነጻጽሩ። በሕዝባዊ መጨረሻ ነጥብ በኩል ለተፈቀደ ንጽጽር፣ የSOCKS ፕሮክሲ ዝርዝር እጩዎችን ይሰጣል፤ ስሪቱን እና የማረጋገጫ ድጋፍን ከአሳሹ ጋር ያስተያዩ።