Всеки прокси изтича? Проверете портовете, до които се опитвате да стигнете
Различавайте ограничения изходящ порт от клиента към прокси от порта на местоназначението, поискан в тунела.
Целта е HTTPS на порт 443, затова очаквате разрешението за HTTPS в мрежата да е достатъчно. Избраният прокси обаче слуша на порт 18347; първата връзка е към този порт.
Крайната точка клиент-към-прокси и местоназначението, посочено в CONNECT, са различни адреси. Мрежата може да разрешава директен трафик към 443, но да ограничава изходящите връзки към произволни прокси портове.
Ако много несвързани прокси записи се провалят, преди да получат отговор от прокси, сравнете портовете им за слушане и одобрената изходяща политика на клиента. Дръжте целта фиксирана, докато изследвате общия първи хоп. За одобрени опити сравнете портовете в списъка с безплатни проксита с тази политика; списъкът не доказва достъпност от тази мрежа. Не заключавайте, че всяка публична крайна точка е офлайн, само защото една ограничена мрежа не може да ги достигне.
Отхвърлен опит за връзка може да изтече; активното отхвърляне се проваля по-бързо. Нито едно съобщение само не показва кой е приложил политиката. Използвайте логовете на локалната мрежа или правилата от администратора, където има такива.
Поискайте одобрената крайна точка или тясно обоснована промяна на достъпа. Премахването на цялата изходяща политика не е предпоставка за използване на прокси, нито трябва да се изключва TLS проверката на местоназначението, за да се поправи връзка, която така и не е стигнала до TLS обмен.