Miksi välityspalvelin toimii yhdellä sivustolla mutta ei toisella
Erota toimiva välityspalvelinyhteys kohteen rajoituksista, porttisäännöistä, TLS-virheistä ja HTTP-vastauksista.
Älä muuta välityspalvelinasetuksia, kun yksi sivusto toimii ja toinen ei. Pyyntöjen ero on hyödyllinen havainto; päätepisteen välitön vaihtaminen hukkaa sen.
Kun HTTPS kulkee HTTP-välityspalvelimen kautta, erota asiakkaan jäljessä CONNECT-vastaus, kohteen TLS ja sivuston lopullinen HTTP-vastaus:
| Havaittu virhe | Mitä tutkia |
|---|---|
| Välityspalvelin ei vastaa | Välityspalvelinyhteys ja reitti. Aiemmin toiminut sivusto ei osoita nykyistä saatavuutta. |
| CONNECT evätty yhdelle kohteelle | Sallittujen kohteiden/porttien käytäntö ja saavutettavuus välityspalvelimen verkosta. |
| Tunneli hyväksytty, varmenteen tarkistus epäonnistuu | Ilmoitettu varmennevirhe: vanheneminen, isäntänimi, paikallinen kello, luottamusasetukset tai hallittu liikenteen sieppaus. |
| Vahvistettu TLS ja sitten sivuston 403 | Sivuston pääsysäännöt, tilin tila, tarvittavat evästeet ja oikeudet. |
| Sivuston 429 | Julkaistut pyyntötaajuuden rajat. Muidenkin käyttäjien toiminta voi kertyä jaetun ulostulon nimiin. |
Katso, kuka tuotti virhesivun. Välittäjä voi palauttaa 403:n tai muun HTTP-virheen; pelkkä numero ei paikanna sitä. Pidä TLS-tarkistus käytössä, jotta näennäisesti onnistunut pyyntö ei peitä suojatun yhteyden virhettä.
Kirjaa jokaiselle kohteelle välityspalvelinkättelyn tulos, TLS-tulos ja lopullinen tila. Ota vertailukohdaksi tavallinen kohde, jota hallitset. Jos päätepiste tavoittaa sen mutta yksi sivusto torjuu jatkuvasti sen ulostulo-osoitteen, selvitä sivuston vaatimukset tai käytä toista sallittua reittiä. Välityspalvelimen vaihtaminen ei korvaa puuttuvaa tunnistautumista tai pääsyoikeuksia.