Proxy bat ping bidez egiazta daiteke?

ping-ek ICMP oihartzun-eskaera batek erantzuna jaso duen esaten du. Ez du proxy-zerrendako HTTP edo SOCKS ataka irekitzen, eta ez dio proxyari webgune batera heltzeko eskatzen.

Bereizketa garrantzitsua da sarrerak ping-i erantzun baina proxy-konexioa ukatzen duenean. ICMPk eta proxyaren TCP zerbitzuak bide desberdinak dituzte ostalariaren softwarean eta sarbide-arauetan. Helbide irisgarri batean baliteke hautatutako atakan entzuten duen proxyrik ez egotea.

Erraz gaizki interpreta daitezkeen hiru emaitza

• Ping-ek erantzuten du, proxyak huts egiten du: aztertu zerbitzu-ataka, protokoloa, autentifikazioa eta proxyaren erantzuna. Oihartzun-erantzunak ez ditu horiek probatu.
• Ping-ek huts egiten du, proxyak funtzionatzen du: sareak edo ostalariak ICMP iragaz dezake proxy-konexioa baimentzen duen bitartean. Ez baztertu aplikazio-proba arrakastatsua erantzunik gabeko oihartzun-eskaeragatik.
• Ping azkarra da, eskaerak motelak: oihartzunaren joan-etorriak kanpoan uzten ditu proxy-negoziazioa, proxytik helbururako bidea, TLS eta helburuaren erantzun-denbora.

Erabili bezeroaren benetako eragiketa

HTTP amaiera-puntu baterako, egin HTTP eskaera mugatu bat haren bidez. HTTPS behar baduzu, baieztatu tunela ezartzea eta helburuaren TLS erantzuna ere. SOCKSerako, erabili aplikazioak onartzen duen SOCKS modua. TCP ataka egiaztatzea tarteko behaketa erabilgarria da, baina protokoloaren urrats horien aurretik gelditzen da.

Mantendu ping sareko informazio osagarri gisa bide ezagun baten arazoak aztertzean. Jakinarazi haren emaitza aplikazioarenetik bereizita. «IPak oihartzun-eskaerei erantzuten die» eta «proxyak HTTPS eskaera hau osatu du» baieztapen desberdinak dira; bigarrenak bakarrik probatzen du egin nahi zenuen eragiketa.