Un port TCP obert no demostra que un servidor intermediari funcioni
Una comprovació de port reeixida només estableix una connexió. Comprova també la negociació del servidor intermediari i la resposta esperada de la destinació.
Un port TCP obert indica que un punt d’escolta ha acceptat una connexió. Pot ser un servidor intermediari, un servidor web normal o un altre servei; el port 8080 no identifica el protocol.
Per a un punt final documentat com a servidor intermediari HTTP, fes servir l’adreça real en una petició HTTPS amb límits de temps:
curl --proxy http://203.0.113.10:8080 --noproxy '' --connect-timeout 5 --max-time 15 --verbose https://example.com/Substitueix l’adreça de documentació pel teu punt final HTTP o un candidat de la llista de servidors intermediaris HTTP. Per a SOCKS, usa el mode client SOCKS corresponent i completa la negociació. Una negociació incorrecta pot fallar just després d’acceptar TCP.
| Etapa observada | Què demostra |
|---|---|
| TCP acceptat | El punt d’escolta és accessible. |
| Negociació del servidor intermediari acceptada | El punt d’escolta ha acceptat aquesta operació de servidor intermediari. |
| TLS de la destinació verificat | El client ha completat la connexió segura prevista segons els seus ajustos de confiança. |
| Estat i contingut esperats rebuts | La petició de l’aplicació ha produït el resultat esperat. |
Per a HTTPS mitjançant un servidor intermediari HTTP, CONNECT al port de destinació ha d’estar permès. Fins i tot CONNECT 200 és una etapa intermèdia: el túnel pot tancar-se abans que TLS o la petició final tinguin èxit. Un èxit amb HTTP sense xifrar no demostra aquesta capacitat de túnel.
Fes servir una destinació amb contingut previsible, preferiblement sota el teu control, i inspecciona’n el registre de peticions si està disponible. Un punt d’escolta HTTP sense xifrar pot tornar una pàgina fixa amb estat 200 sense contactar amb el destí. Qualsevol estat d’èxit és una prova més feble que una resposta que coincideixi amb l’esperada; la verificació d’identitat HTTPS afegeix protecció.
Registra l’última etapa reeixida. «Port obert, negociació SOCKS rebutjada» dona un punt de partida útil per a la investigació següent.