Hví APT ikki brúkar CONNECT til hvørja niðurtøku
Vanlig HTTP-víðarsending og HTTPS-tunnling brúka ymiskar proxy-samrøður. Ein tænasta við bert CONNECT stuðlar kanska ikki teimum fyrispurningum, sum eitt HTTP-ítøka framleiðir.
„Proxyið góðtekur CONNECT“ merkir ikki, at tað góðtekur hvønn fyrispurning, sum APT sendir.
Til eitt vanligt HTTP-ítøka kann APT brúka vanliga HTTP-proxy-víðarsending: proxyið móttekur ein HTTP-fyrispurning, sum vísir til máltilfeingið. Til HTTPS gjøgnum eitt HTTP-proxy setur klienturin vanliga upp eina CONNECT-tunnil og semur síðan um TLS-sessjón máltilfeingsins gjøgnum hana.
| Mál | Vanlig samrøða við eitt HTTP-proxy |
|---|---|
| HTTP-ítøka | Send ein HTTP-fyrispurning víðari |
| HTTPS-ítøka | CONNECT, síðan TLS hjá málinum |
Ein tænasta, sum bert góðtekur tunnlar, kann vraka ein vanligan víðarsendan fyrispurning. Ein HTTP 405 er verd at hyggja at veruligu hættinum, svarútgevaranum og proxy-politikkini; tað prógvar ikki, at APT manglar SOCKS-stuðul, ella at loyniorðið er skeivt.
Samanber stuðlaða atferð tænastunnar við APT-flutningsskjølini og CONNECT-merkingina. Brúka eina samsvarandi góðkenda tænastu ella eitt stuðlað ítøku-URL. Til almenn ítøkur, har almenn millumgongufólk eru loyvd, bjóðar HTTP-proxy-listin umboð, sum kunnu kannast ímóti hesum krøvum. Ikki antaka, at at leggja https:// aftrat proxy-adressuni broytir protokoll ítøkunnar ella ger hvønn fyrispurning til eina tunnil.