Развязаць імя хаста праксі перад выкарыстаннем аддаленага DNS
Улічвайце пачатковы пошук імя хаста праксі пры выкарыстанні аддаленага DNS прызначэння праз SOCKS або HTTP CONNECT.
Аддалены DNS можа вырашыць праблему пошуку прызначэння і ўсё ж пакінуць вас без магчымасці падключыцца. Кліент спачатку павінен знайсці праксі.
Разгледзім канчатковы пункт з імем proxy.office.example. Паслаць імя хоста вэб-сайта праз SOCKS не паведамляе кліенту, як атрымаць адрас гэтага пачатковага пункта. Размова SOCKS яшчэ не пачалася.
Гэта важна, калі імя праксі належыць прыватнай прасторы імёнаў. Хатні рэзалвер можа яго не ведаць, а рэзалвер у дазволенай офіснай сетцы ведае. Кароткае імя праксі таксама можа залежаць ад канфігурацыі пошукавага дамена, якая адрозніваецца паміж сеткамі.
Трымайце імёны асобна
- Імя канчатковага пункта праксі патрэбна, каб устанавіць першае злучэнне.
- Імя вэб-сайта можна перадаць унутры падтрымліванага запыту праксі для аддаленага развязання.
Запішыце, якое імя не спрацавала, перш чым мяняць рэзалвер. Замена DNS кліента на незвязаную публічную службу можа зрабіць прыватнае імя праксі менш даступным, а не больш. Выкарыстоўвайце падтрымліваную канфігурацыю развязання імёнаў патрэбнай сеткі.
Выдзелены IP праксі можа прыбраць адзін пошук імя хоста ў некаторых схемах, але ён не ўзаемазаменны з імем ва ўсіх выпадках. TLS да HTTPS-праксі і аўтэнтыфікацыя па імені могуць залежаць ад чаканай ідэнтычнасці. Захоўвайце гэтую ідэнтычнасць цэлай, а не адключайце яе праверкі.
Пасля таго як першае злучэнне запрацавала, даследуйце этап прызначэння асобна. Працаздольнае імя хоста праксі не даказвае ні таго, што праксі ведае імя вэб-сайта, ні таго, што яму дазволена туды падключацца.