כל הפרוקסי פג תוקף? בדקו את הפורטים שאתם מנסים להגיע אליהם
הבחינו בין פורט יוצא מוגבל מהלקוח לפרוקסי לבין פורט היעד הנדרש בתוך מנהרה.
היעד הוא HTTPS בפורט 443, ולכן אתם מצפים שהתר HTTPS ברשת יספיק. ואולם הפרוקסי שבחרתם מאזין בפורט 18347; החיבור הראשון הוא לאותו פורט.
נקודת הקצה מהלקוח לפרוקסי והיעד הנקוב ב-CONNECT הם כתובות נפרדות. רשת יכולה להתיר תעבורה ישירה ל-443 ובמקביל להגביל חיבורים יוצאים לפורטי פרוקסי שרירותיים.
אם רשומות פרוקסי רבות ולא קשורות נכשלות לפני שמתקבלת תגובת פרוקסי כלשהי, השוו את פורטי ההאזנה שלהן ואת מדיניות היציאה המאושרת של הלקוח. שמרו על היעד קבוע בזמן חקירת הקפיצה הראשונה המשותפת. בניסויים מאושרים, השוו את הפורטים ברשימת הפרוקסי החינמית עם אותה מדיניות; הרשימה אינה מוכיחה נגישות מהרשת הזו. אל תסיקו שכל נקודת קצה ציבורית אופליין רק מפני שרשת מוגבלת אחת אינה מצליחה להגיע אליה.
ניסיון חיבור שנשמט עלול לפגות בזמן; דחייה פעילה נכשלת מוקדם יותר. אף הודעה לבדה אינה מזהה מי החיל את המדיניות. השתמשו ביומני הרשת המקומית או בכללים שסופקו על ידי מנהל המערכת כשהם זמינים.
בקשו את נקודת הקצה המאושרת או שינוי גישה מצומצם ומנומק. הסרת כל מדיניות היציאה אינה תנאי מוקדם לשימוש בפרוקסי, ואין להשבית אימות TLS של היעד כדי לתקן חיבור שמעולם לא הגיע לחילוף TLS.