Miért működik egy proxy az egyik webhelyen, de a másikon nem?
Válaszd külön a működő proxykapcsolatot a cél korlátozásaitól, a portszabályoktól, a TLS-hibáktól és a HTTP-válaszoktól.
Ne változtasd meg a proxy beállításait, ha az egyik webhely működik, a másik nem. A kérések közti különbség hasznos bizonyíték; a végpont azonnali cseréjével elveszíted.
HTTP-proxyn átmenő HTTPS-nél különítsd el a kliens nyomkövetésében a CONNECT-választ, a céllal létrejövő TLS-t és a webhely végső HTTP-válaszát:
| Megfigyelt hiba | Mit vizsgálj |
|---|---|
| Nincs proxyválasz | A proxykapcsolatot és az útvonalat. Egy korábban működő oldal nem bizonyítja a jelenlegi elérhetőséget. |
| CONNECT elutasítva egy célnál | Az engedélyezett célok/portok szabályait és az elérhetőséget a proxy hálózatából. |
| Alagút elfogadva, tanúsítvány-ellenőrzés sikertelen | A jelzett tanúsítványhibát: lejárat, gépnév, helyi óra, bizalmi beállítások vagy felügyelt elfogás. |
| Ellenőrzött TLS, majd 403 a webhelytől | A webhely hozzáférési szabályait, a fiók állapotát, a szükséges sütiket és jogosultságokat. |
| 429 a webhelytől | A közzétett gyakorisági korlátokat. Más felhasználók is hozzájárulhatnak a közös kilépéshez rendelt aktivitáshoz. |
Nézd meg, ki készítette a hibaoldalt. Egy közvetítő is visszaadhat 403-at vagy más HTTP-hibát; a szám önmagában nem mutatja a forrást. Hagyd bekapcsolva a TLS-ellenőrzést, hogy a látszólag sikeres kérés ne fedje el a biztonságos kapcsolat hibáját.
Minden célnál rögzítsd a proxykézfogás eredményét, a TLS eredményét és a végső állapotot. Vegyél fel összehasonlítási alapként egy szokásos, általad kezelt célt. Ha a végpont eléri ezt, de egy webhely folyamatosan elutasítja a kilépési címét, vizsgáld meg az oldal követelményeit, vagy használj másik engedélyezett útvonalat. A proxycsere nem pótolja a hiányzó hitelesítést vagy hozzáférési jogosultságot.