Proxychains gjøgnum Squid: CONNECT-avmarkingar á porti 80
Skil sundur vanligar HTTP-proxy-fyrspurningar og HTTP CONNECT-tunnlar hjá proxychains, tá málportur 80 verður noktaður.
Kagin lesur eina HTTP-síðu gjøgnum Squid. Sama mál miseydnast undir proxychains. Tað merkir ikki neyðturliga, at annar av báðum kervum valdi skeivan proxy-IP.
Ein vanligur HTTP-førur klientur kann senda vevfyrspurningin til framsíðu-proxyina í HTTP-proxy-formi. Ein almennur socket-innpakkningur hevur hinvegin brúk fyri einum bytetunli til sambandið, sum applikatiónin vildi opna. Fyri eina HTTP-proxy í sínari keðju brúkar proxychains CONNECT.
Tað merkir, at ein klártmáls-vevsíða á porti 80 kann skapa eina CONNECT-fyrspurning til port 80. Ein Squid-politikkur, sum bert loyvir CONNECT til sína góðkendu TLS-portlist, kann nokta tann tunnilin, hóast vanligar HTTP-fyrspurningar til port 80 eru loyvdar.
Samanber fyrspurningar, ikki bara vertsnavn
Dokumentatjónin hjá proxychains-ng lýsir HTTP CONNECT-stuðulin. Atgongdarreglur Squids kunnu skilja millum hátt og málport. Hetta eru ymiskar fyrspurningarleiðir til sama vevsíðu.
Les noktinguna og ætlaða politikk og áðrenn tú broytir hann. At víðka CONNECT-atgongd til hvørt port er ein týðandi broyting; tað eigur ikki at vera sjálvsvarið uppá eina ósamsvar við innpakkningin.
Um applikatiónin hevur innbygt HTTP-proxy-stuðul, kann brúk av honum sleppa undan einum óneyðugum almennum tunli fyri klártmáls-HTTP. Um hon veruliga tørvar ein ráan TCP-tunnil, vel ein góðkendan proxy-protokoll og portpolitikk, sum veitir ein.
Ein eydnaður kagafyrspurningur er gagnliga prógv um atkomu proxyinna og um ein stuðlaðan fyrspurningshátt. Hann prógvar ikki, at hvør tunlingarháttur, málportur ella applikatiónsprotokollur er loyvdur gjøgnum ta proxyina.