Κρατήστε αμετάβλητη τη ρύθμιση του proxy όταν ένας ιστότοπος λειτουργεί και άλλος όχι. Η διαφορά μεταξύ των αιτημάτων είναι χρήσιμο στοιχείο· αλλάζοντας αμέσως τελικό σημείο το χάνετε.

Για HTTPS μέσω HTTP proxy, ξεχωρίστε στην καταγραφή του πελάτη την απόκριση CONNECT, το TLS με τον προορισμό και την τελική απόκριση HTTP του ιστοτόπου:

Παρατηρούμενη αποτυχίαΤι να εξετάσετε
Καμία απόκριση από το proxyΤη σύνδεση proxy και τη διαδρομή. Ένας ιστότοπος που λειτούργησε παλαιότερα δεν αποδεικνύει τωρινή διαθεσιμότητα.
CONNECT απορρίπτεται για έναν στόχοΤην πολιτική επιτρεπόμενων προορισμών/θυρών και την προσβασιμότητα από το δίκτυο του proxy.
Η σήραγγα έγινε δεκτή, η επαλήθευση πιστοποιητικού αποτυγχάνειΤο αναφερόμενο σφάλμα πιστοποιητικού: λήξη, όνομα κεντρικού υπολογιστή, τοπικό ρολόι, ρύθμιση εμπιστοσύνης ή διαχειριζόμενη παρεμβολή.
Επαληθευμένο TLS και έπειτα 403 από τον ιστότοποΤους κανόνες πρόσβασης του ιστοτόπου, την κατάσταση λογαριασμού, τα απαιτούμενα cookie και τα δικαιώματα.
429 από τον ιστότοποΤα δημοσιευμένα όρια ρυθμού. Άλλοι χρήστες μπορούν να συνεισφέρουν δραστηριότητα που αποδίδεται σε κοινή έξοδο.

Δείτε ποιος δημιούργησε τη σελίδα σφάλματος. Ένας ενδιάμεσος μπορεί να επιστρέψει 403 ή άλλο σφάλμα HTTP· ο αριθμός μόνος του δεν εντοπίζει την προέλευση. Διατηρήστε ενεργή την επαλήθευση TLS ώστε ένα φαινομενικά επιτυχές αίτημα να μην κρύβει αποτυχία ασφαλούς σύνδεσης.

Για κάθε στόχο, καταγράψτε το αποτέλεσμα χειραψίας του proxy, το αποτέλεσμα TLS και την τελική κατάσταση. Συμπεριλάβετε ως βάση σύγκρισης έναν συνηθισμένο προορισμό που ελέγχετε. Αν το τελικό σημείο τον φτάνει αλλά ένας ιστότοπος απορρίπτει σταθερά τη διεύθυνση εξόδου του, εξετάστε τις απαιτήσεις του ιστοτόπου ή χρησιμοποιήστε άλλη επιτρεπόμενη διαδρομή. Η αλλαγή proxy δεν αναπληρώνει ελλείποντα έλεγχο ταυτότητας ή δικαιώματα πρόσβασης.

Σχετικά άρθρα