Por qué un proxy funciona en un sitio web pero no en otro
Distingue una conexión proxy operativa de las restricciones del destino, las reglas de puertos, los errores TLS y las respuestas HTTP.
Mantén la configuración del proxy cuando un sitio funciona y otro no. La diferencia entre las solicitudes es una pista útil; cambiar el punto de conexión de inmediato la elimina.
Para HTTPS a través de un proxy HTTP, distingue en la traza del cliente la respuesta CONNECT, el TLS con el destino y la respuesta HTTP final del sitio:
| Fallo observado | Qué revisar |
|---|---|
| El proxy no responde | La conexión con el proxy y la ruta. Que un sitio funcionara antes no demuestra la disponibilidad actual. |
| CONNECT denegado para un destino | La política de destinos/puertos permitidos y la accesibilidad desde la red del proxy. |
| Túnel aceptado, pero falla la verificación del certificado | El error de certificado indicado: caducidad, nombre del host, reloj local, configuración de confianza o interceptación administrada. |
| TLS verificado seguido de un 403 del sitio | Las reglas de acceso del sitio, el estado de la cuenta, las cookies necesarias y los permisos. |
| 429 del sitio | Los límites de frecuencia publicados. Otros usuarios pueden contribuir a la actividad atribuida a una salida compartida. |
Comprueba quién generó la página de error. Un intermediario puede devolver un 403 u otro error HTTP; el número por sí solo no localiza el origen. Mantén activada la verificación TLS para que una solicitud aparentemente exitosa no oculte un fallo de conexión segura.
Para cada destino, registra el resultado de la negociación con el proxy, el de TLS y el estado final. Incluye como referencia un destino normal que controles. Si el punto de conexión lo alcanza pero un sitio rechaza sistemáticamente su dirección de salida, investiga los requisitos del sitio o utiliza otra ruta permitida. Cambiar de proxy no puede suplir la autenticación ni los permisos de acceso que faltan.