Miks puhverserver töötab ühel veebisaidil, kuid mitte teisel
Erista toimiv puhverserveriühendus sihtkoha piirangutest, pordireeglitest, TLS-vigadest ja HTTP-vastustest.
Jäta puhverserveri seadistus muutmata, kui üks veebisait töötab ja teine mitte. Päringute erinevus on kasulik tõend; lõpp-punkti kohe muutes kaotad selle.
HTTPS-i puhul HTTP-puhverserveri kaudu erista kliendi jäljes CONNECT-vastust, sihtkoha TLS-i ja veebisaidi lõplikku HTTP-vastust:
| Täheldatud tõrge | Mida uurida |
|---|---|
| Puhverserver ei vasta | Puhverserveriühendust ja marsruuti. Varem töötanud sait ei tõesta praegust kättesaadavust. |
| CONNECT on ühe sihtkoha jaoks keelatud | Lubatud sihtkohtade/portide reegleid ja kättesaadavust puhverserveri võrgust. |
| Tunnel vastu võetud, serdi kontroll ebaõnnestub | Teatatud serdiviga: aegumine, hostinimi, kohalik kell, usaldusseadistus või hallatud pealtkuulamine. |
| Kontrollitud TLS, seejärel veebisaidi 403 | Veebisaidi ligipääsureegleid, konto olekut, vajalikke küpsiseid ja õigusi. |
| Veebisaidi 429 | Avaldatud päringusageduse piiranguid. Ka teiste kasutajate tegevus võib minna ühise väljundi arvele. |
Vaata, kes vealehe koostas. Vahendaja võib tagastada 403 või muu HTTP-vea; number üksi ei näita selle asukohta. Hoia TLS-i kontroll sisse lülitatuna, et näiliselt edukas päring ei peidaks turvalise ühenduse tõrget.
Salvesta iga sihtkoha jaoks puhverserveri käepigistuse tulemus, TLS-i tulemus ja lõplik olek. Lisa võrdluseks tavaline sihtkoht, mida ise haldad. Kui lõpp-punkt jõuab selleni, kuid üks veebisait lükkab selle väljundaadressi pidevalt tagasi, uuri veebisaidi nõudeid või kasuta muud lubatud marsruuti. Puhverserveri vahetamine ei asenda puuduvat autentimist ega ligipääsuõigusi.