למה פרוקסי עובד באתר אחד אבל לא באחר
הפרידו חיבור פרוקסי תקין ממגבלות יעד, כללי יציאות, שגיאות TLS ותגובות HTTP.
השאירו את הגדרות הפרוקסי ללא שינוי כשאתר אחד עובד ואחר לא. ההבדל בין הבקשות הוא ראיה שימושית; החלפה מיידית של נקודת הקצה מאבדת אותה.
ב־HTTPS דרך פרוקסי HTTP, הבדילו בתיעוד הלקוח בין תגובת CONNECT, TLS עם היעד ותגובת HTTP הסופית של האתר:
| התקלה שנצפתה | מה לבדוק |
|---|---|
| אין תגובה מהפרוקסי | את החיבור לפרוקסי ואת הנתיב. אתר שפעל בעבר אינו מוכיח זמינות כעת. |
| CONNECT נדחה עבור יעד אחד | את מדיניות היעדים/היציאות המותרים ואת הנגישות מרשת הפרוקסי. |
| המנהרה אושרה, אימות התעודה נכשל | את שגיאת התעודה שדווחה: תפוגה, שם מארח, שעון מקומי, הגדרות אמון או יירוט מנוהל. |
| TLS מאומת ואחריו 403 מהאתר | את כללי הגישה לאתר, מצב החשבון, העוגיות הנדרשות וההרשאות. |
| 429 מהאתר | את מגבלות הקצב שפורסמו. גם משתמשים אחרים יכולים לתרום לפעילות המיוחסת ליציאה משותפת. |
בדקו מי יצר את דף השגיאה. גורם מתווך יכול להחזיר 403 או שגיאת HTTP אחרת; המספר לבדו אינו מצביע על המקור. השאירו אימות TLS פעיל כדי שבקשה שנראית מוצלחת לא תסתיר כשל בחיבור המאובטח.
לכל יעד תעדו את תוצאת לחיצת היד של הפרוקסי, תוצאת TLS והסטטוס הסופי. הוסיפו יעד רגיל שבשליטתכם כנקודת ייחוס. אם נקודת הקצה מגיעה אליו אך אתר אחד דוחה בעקביות את כתובת היציאה שלה, בדקו את דרישות האתר או השתמשו בנתיב מורשה אחר. החלפת פרוקסי אינה משלימה אימות זהות או הרשאות גישה חסרים.