Wêrom in proxy op de iene webside wurket en op de oare net
Ûnderskied in wurkjende proxyferbining fan bestimmingsbeheiningen, poarteregels, TLS-flaters en HTTP-antwurden.
Lit de proxykonfiguraasje ûnferoare as de iene webside wurket en de oare net. It ferskil tusken de fersiken is nuttich bewiis; troch daliks it einpunt te feroarjen rekkest it kwyt.
Meitsje by HTTPS fia in HTTP-proxy yn it kliïntspoar ûnderskied tusken it CONNECT-antwurd, TLS mei de bestimming en it lêste HTTP-antwurd fan de webside:
| Waarnommen flater | Wat te ûndersykjen |
|---|---|
| Gjin antwurd fan de proxy | De proxyferbining en de rûte. In webside dy't earder wurke, bewiist gjin hjoeddeiske beskikberens. |
| CONNECT foar ien doel wegere | It belied foar tastiene bestimmingen/poarten en berikberens út it proxynetwurk. |
| Tunnel akseptearre, sertifikaatkontrôle mislearret | De melde sertifikaatflater: ferrinnen, hostnamme, lokale klok, fertrouwensynstellingen of behearde ûnderskepping. |
| Ferifiearre TLS, dêrnei 403 fan de webside | De tagongsregels fan de webside, akkountstatus, nedige cookies en rjochten. |
| 429 fan de webside | Publisearre faasjelimiten. Ek oare brûkers kinne bydrage oan aktiviteit dy't oan in dielde útgong taskreaun wurdt. |
Sjoch wa't de flaterside makke hat. In tuskenpartij kin 403 of in oare HTTP-flater weromjaan; it nûmer allinnich wiist de oarsprong net oan. Hâld TLS-ferifikaasje oan, sadat in skynber slagge fersyk gjin flater yn de feilige ferbining ferberget.
Notearje foar elk doel it resultaat fan de proxy-handshake, it TLS-resultaat en de einstân. Nim in gewoane bestimming ûnder eigen behear as referinsje op. Berikt it einpunt dy, mar wegeret ien webside hieltyd it útgongsadres, ûndersykje dan de easken fan de webside of brûk in oare tastiene rûte. In oare proxy kin ûntbrekkende autentikaasje of tagongsrjochten net oanfolje.