Slå proxy-værtsnavnet op, før du bruger fjern-DNS

Fjern-DNS kan løse et problem med destinationsopslag og alligevel efterlade dig uden mulighed for at forbinde. Klienten skal først finde proxyen.

Overvej et endepunkt ved navn proxy.office.example. At sende et webstedsværtsnavn gennem SOCKS fortæller ikke klienten, hvordan den får adressen på det indledende endepunkt. SOCKS-samtalen er endnu ikke begyndt.

Det betyder noget, når proxy-navnet hører til et privat navnerum. En hjemmeresolver kender det måske ikke, mens en resolver på det godkendte kontornetværk gør. Et kort proxy-navn kan også afhænge af søgedomænekonfiguration, der varierer mellem netværk.

Hold navnene adskilt

• Proxy-endepunktets navn er nødvendigt for at etablere den første forbindelse.
• Webstedets navn kan bæres inde i den understøttede proxy-anmodning til fjernopslag.

Noter, hvilket navn der fejlede, før du ændrer resolveren. At erstatte klientens DNS med en uvedkommende offentlig tjeneste kan gøre et privat proxy-navn mindre tilgængeligt, ikke mere. Brug det tilsigtede netværks understøttede navneopslagskonfiguration.

En tildelt proxy-IP kan fjerne ét værtsnavnsopslag i nogle opsætninger, men den er ikke generelt udskiftelig med navnet. TLS til en HTTPS-proxy og navnebaseret godkendelse kan afhænge af den forventede identitet. Hold den identitet intakt i stedet for at deaktivere dens kontroller.

Når den første forbindelse virker, undersøg destinationsfasen separat. Et fungerende proxy-værtsnavn beviser hverken, at proxyen kender webstedets navn, eller at den har tilladelse til at forbinde dertil.