Svaki proxy ističe? Provjerite portove do kojih pokušavate doći
Razlikujte ograničeni izlazni port od klijenta do proxyja od odredišnog porta traženog unutar tunela.
Cilj je HTTPS na portu 443, pa očekujete da će mrežno dopuštenje za HTTPS biti dovoljno. Međutim, odabrani proxy sluša na portu 18347; prva veza ide na taj port.
Krajnja tačka klijent-prema-proxy i odredište navedeno u CONNECT su odvojene adrese. Mreža može dopustiti direktan saobraćaj do 443, ali ograničiti odlazne veze na proizvoljne proxy portove.
Ako mnogi nepovezani proxy unosi ne uspiju prije ikakvog odgovora proxyja, uporedite njihove portove za slušanje i odobrenu izlaznu politiku klijenta. Držite cilj fiksnim dok istražujete zajednički prvi skok. Za odobrena ispitivanja uporedite portove prikazane u listi besplatnih proxyja s tom politikom; lista ne dokazuje dostupnost iz ove mreže. Ne zaključujte da su sve javne krajnje tačke van mreže samo zato što jedna ograničena mreža ne može do njih.
Odbačen pokušaj veze može isteći; aktivno odbijanje ne uspijeva brže. Nijedna poruka sama ne pokazuje ko je primijenio politiku. Koristite zapise lokalne mreže ili pravila koja je dao administrator gdje postoje.
Zatražite odobrenu krajnju tačku ili usko opravdanu promjenu pristupa. Uklanjanje cijele izlazne politike nije preduslov za korištenje proxyja, niti treba isključiti TLS provjeru odredišta da bi se popravila veza koja nikada nije stigla do TLS razmjene.