كل الوكيلات تنتهي مهلتها؟ تحقق من المنافذ التي تحاول الوصول إليها

الهدف هو HTTPS على المنفذ 443، لذا تتوقع أن يكون سماح الشبكة بـ HTTPS كافيًا. لكن الوكيل الذي اخترته يستمع على المنفذ 18347؛ والاتصال الأول يذهب إلى ذلك المنفذ.

نقطة الاتصال من العميل إلى الوكيل والوجهة المذكورة في CONNECT عنوانان منفصلان. قد تسمح الشبكة بحركة مباشرة إلى 443 مع تقييد الاتصالات الصادرة إلى منافذ وكيل عشوائية.

إذا فشلت مدخلات وكيل كثيرة غير مترابطة قبل وصول أي رد من الوكيل، فقارن منافذ الاستماع الخاصة بها وسياسة الخروج المعتمدة للعميل. أبقِ الهدف ثابتًا أثناء فحص القفزة الأولى المشتركة. للتجارب المعتمدة، قارن منافذ الاستماع في قائمة الوكلاء المجانية بتلك السياسة؛ فالقائمة لا تثبت إمكانية الوصول من هذه الشبكة. لا تستنتج أن كل نقطة عامة غير متصلة لمجرد أن شبكة مقيّدة واحدة لا تستطيع الوصول إليها.

قد تنتهي مهلة محاولة اتصال أُسقطت، بينما يفشل الرفض النشط أسرع. ولا تحدد أي من الرسالتين وحدها من طبّق السياسة. استخدم سجلات الشبكة المحلية أو القواعد التي يوفرها المسؤول حيث تتوفر.

اطلب النقطة المعتمدة أو تغييرًا ضيقًا مبرَّرًا في الوصول. إزالة سياسة الخروج بالكامل ليست شرطًا مسبقًا لاستخدام وكيل، ولا ينبغي تعطيل التحقق من TLS للوجهة لإصلاح اتصال لم يصل أبدًا إلى تبادل TLS.