Sasarannya adalah HTTPS pada porta 443, jadi Anda mengira izin HTTPS jaringan akan cukup. Namun proxy yang Anda pilih mendengarkan pada porta 18347; koneksi pertama menuju porta itu.

Titik akhir klien-ke-proxy dan tujuan yang disebutkan dalam CONNECT adalah alamat terpisah. Jaringan dapat mengizinkan lalu lintas langsung ke 443 namun membatasi koneksi keluar ke porta proxy sembarang.

Jika banyak entri proxy yang tidak terkait gagal sebelum ada balasan proxy, bandingkan porta pendengarannya dan kebijakan keluar klien yang disetujui. Pertahankan target tetap selama menyelidiki lompatan pertama yang sama. Untuk uji coba yang disetujui, bandingkan porta pada daftar proxy gratis dengan kebijakan itu; daftar tidak membuktikan keterjangkauan dari jaringan ini. Jangan menyimpulkan semua titik akhir publik sedang offline hanya karena satu jaringan terbatas tidak dapat menjangkaunya.

Percobaan koneksi yang dibuang dapat habis waktu; penolakan aktif gagal lebih cepat. Tidak satu pun pesan itu sendiri menunjukkan siapa yang menerapkan kebijakan. Gunakan log jaringan lokal atau aturan yang diberikan administrator bila tersedia.

Minta titik akhir yang disetujui atau perubahan akses yang beralasan sempit. Menghapus seluruh kebijakan keluar bukan prasyarat untuk memakai proxy, dan verifikasi TLS tujuan tidak boleh dimatikan untuk memperbaiki koneksi yang tidak pernah mencapai pertukaran TLS.

Artikel terkait