Selvitä välityspalvelimen isäntänimi ennen etä-DNS:n käyttöä
Ota huomioon välityspalvelimen isäntänimen alkuperäinen haku, kun käytät kohteen etä-DNS:ää SOCKSin tai HTTP CONNECTin kautta.
Etä-DNS voi ratkaista kohdehaun ongelman ja jättää sinut silti ilman yhteyttä. Asiakkaan on ensin löydettävä välityspalvelin.
Tarkastellaan päätepistettä nimeltä proxy.office.example. Verkkosivuston isäntänimen lähettäminen SOCKSin kautta ei kerro asiakkaalle, miten se saa tuon alkuperäisen päätepisteen osoitteen. SOCKS-keskustelu ei ole vielä alkanut.
Tällä on merkitystä, kun välityspalvelimen nimi kuuluu yksityiseen nimiavaruuteen. Kotiratkaisija ei ehkä tunne sitä, kun taas hyväksytyn toimistoverkon ratkaisija tuntee. Lyhyt välityspalvelimen nimi voi myös riippua hakutoimialueen asetuksista, jotka vaihtelevat verkkojen välillä.
Pidä nimet erillään
- Välityspalvelimen päätepisteen nimeä tarvitaan ensimmäisen yhteyden muodostamiseen.
- Verkkosivuston nimi voidaan kuljettaa tuetun välityspyynnön sisällä etäratkaisua varten.
Kirjaa, mikä nimi epäonnistui, ennen kuin vaihdat ratkaisijaa. Asiakkaan DNS:n korvaaminen asiaankuulumattomalla julkisella palvelulla voi tehdä yksityisestä välityspalvelimen nimestä vähemmän tavoitettavan, ei enemmän. Käytä aiotun verkon tuettua nimiratkaisun asetusta.
Varattu välityspalvelimen IP voi poistaa yhden isäntänimen haun joissakin järjestelyissä, mutta se ei ole yleisesti vaihdettavissa nimeen. TLS HTTPS-välityspalvelimeen ja nimeen perustuva todennus voivat riippua odotetusta identiteetistä. Pidä tämä identiteetti ehjänä sen sijaan, että kytkisit sen tarkistukset pois.
Kun ensimmäinen yhteys toimii, tutki kohdevaihetta erikseen. Toimiva välityspalvelimen isäntänimi ei todista, että välityspalvelin tuntee verkkosivuston nimen tai että sillä on lupa yhdistää sinne.