Чаму проксі працуе на адным сайце, але не на іншым
Адрознівайце працоўнае злучэнне з проксі ад абмежаванняў мэты, правілаў партоў, памылак TLS і адказаў HTTP.
Не змяняйце налады проксі, калі адзін сайт працуе, а іншы не. Розніца паміж запытамі — карыснае сведчанне; неадкладная змена канцавога пункта знішчае яго.
Для HTTPS праз HTTP-проксі адрознівайце ў трасіроўцы кліента адказ CONNECT, TLS з мэтай і канчатковы HTTP-адказ сайта:
| Заўважаны збой | Што праверыць |
|---|---|
| Няма адказу проксі | Злучэнне з проксі і маршрут. Ранейшы поспех сайта не пацвярджае цяперашнюю даступнасць. |
| CONNECT забаронены для адной мэты | Палітыку дазволеных мэт/партоў і даступнасць з сеткі проксі. |
| Тунэль прыняты, праверка сертыфіката не праходзіць | Паведамленую памылку сертыфіката: заканчэнне тэрміну, імя хоста, мясцовы гадзіннік, налады даверу або кіраваны перахоп. |
| Правераны TLS, затым 403 ад сайта | Правілы доступу сайта, стан уліковага запісу, патрэбныя cookies і дазволы. |
| 429 ад сайта | Апублікаваныя абмежаванні частаты. Іншыя карыстальнікі могуць дадаваць актыўнасць, прыпісаную агульнаму выхаду. |
Паглядзіце, хто стварыў старонку памылкі. Пасрэднік можа вярнуць 403 або іншую памылку HTTP; адзін нумар не паказвае яе крыніцу. Пакіньце праверку TLS уключанай, каб нібыта паспяховы запыт не схаваў збой бяспечнага злучэння.
Для кожнай мэты запісвайце вынік узгаднення з проксі, вынік TLS і канчатковы статус. Уключыце звычайную мэту пад сваім кантролем як базу параўнання. Калі канцавы пункт яе дасягае, але адзін сайт пастаянна адхіляе яго выходны адрас, вывучыце патрабаванні сайта або скарыстайце іншы дазволены маршрут. Змена проксі не заменіць адсутную аўтэнтыфікацыю або правы доступу.