Svaki proxy istječe? Provjerite portove do kojih pokušavate doći
Razlikujte ograničeni izlazni port od klijenta do proxyja od odredišnog porta zatraženog unutar tunela.
Cilj je HTTPS na portu 443, pa očekujete da će mrežno dopuštenje za HTTPS biti dovoljno. No odabrani proxy sluša na portu 18347; prva veza ide na taj port.
Krajnja točka klijent-prema-proxy i odredište navedeno u CONNECT odvojene su adrese. Mreža može dopustiti izravan promet do 443, ali ograničiti odlazne veze na proizvoljne proxy portove.
Ako mnogi nepovezani proxy unosi ne uspiju prije ikakvog odgovora proxyja, usporedite njihove portove za slušanje i odobrenu izlaznu politiku klijenta. Držite cilj fiksnim dok istražujete zajednički prvi skok. Za odobrena ispitivanja usporedite portove u popisu besplatnih proxyja s tom politikom; popis ne dokazuje dostupnost iz ove mreže. Ne zaključujte da su sve javne krajnje točke izvan mreže samo zato što jedna ograničena mreža ne može do njih.
Odbaceni pokušaj veze može isteći; aktivno odbijanje ne uspijeva brže. Nijedna poruka sama ne pokazuje tko je primijenio politiku. Koristite zapise lokalne mreže ili pravila koja je dao administrator gdje postoje.
Zatražite odobrenu krajnju točku ili usko opravdanu promjenu pristupa. Uklanjanje cijele izlazne politike nije preduvjet za korištenje proxyja, niti treba onemogućiti TLS provjeru odredišta da bi se popravila veza koja nikada nije stigla do TLS razmjene.