Proč proxy funguje na jednom webu, ale na jiném ne
Oddělte funkční spojení s proxy od omezení cíle, pravidel portů, chyb TLS a odpovědí HTTP.
Když jeden web funguje a druhý ne, ponechte konfiguraci proxy beze změny. Rozdíl mezi požadavky je užitečný důkaz; okamžitou změnou koncového bodu o něj přijdete.
U HTTPS přes HTTP proxy v záznamu klienta rozlišujte odpověď CONNECT, TLS s cílem a konečnou HTTP odpověď webu:
| Pozorované selhání | Co prověřit |
|---|---|
| Proxy neodpovídá | Spojení s proxy a trasu. Dřívější úspěch jednoho webu nedokazuje současnou dostupnost. |
| CONNECT pro jeden cíl odmítnut | Pravidla povolených cílů/portů a dostupnost ze sítě proxy. |
| Tunel přijat, ověření certifikátu selhává | Hlášenou chybu certifikátu: vypršení platnosti, název hostitele, místní hodiny, nastavení důvěry nebo spravované zachytávání provozu. |
| Ověřené TLS a poté 403 od webu | Přístupová pravidla webu, stav účtu, potřebné cookies a oprávnění. |
| 429 od webu | Zveřejněné limity četnosti. K aktivitě přisuzované sdílenému výstupu mohou přispívat i jiní uživatelé. |
Zjistěte, kdo chybovou stránku vytvořil. Prostředník může vrátit 403 nebo jinou chybu HTTP; samotné číslo neukazuje místo vzniku. Nechte ověřování TLS zapnuté, aby zdánlivě úspěšný požadavek nezakryl selhání zabezpečeného spojení.
Pro každý cíl zaznamenejte výsledek navázání spojení s proxy, výsledek TLS a konečný stav. Jako referenci zahrňte běžný cíl pod svou kontrolou. Pokud jej koncový bod dosáhne, ale jeden web trvale odmítá jeho výstupní adresu, prověřte požadavky webu nebo použijte jinou povolenou trasu. Změna proxy nemůže nahradit chybějící autentizaci ani přístupová oprávnění.