Opin TCP-gátt sannar ekki að staðgengill virki
Vel heppnuð gáttaprófun stofnar aðeins tengingu. Athugaðu líka handaband staðgengilsins og væntanlegt svar áfangastaðarins.
Opin TCP-gátt sýnir að hlustari samþykkti tengingu. Þetta gæti verið staðgengill, venjulegur vefþjónn eða önnur þjónusta; gátt 8080 auðkennir ekki samskiptaregluna.
Fyrir endapunkt sem er skráður sem HTTP-staðgengill skaltu nota raunverulegt vistfang hans í HTTPS-beiðni með tímamörkum:
curl --proxy http://203.0.113.10:8080 --noproxy '' --connect-timeout 5 --max-time 15 --verbose https://example.com/Skiptu dæmisvistfanginu úr skjölunum út fyrir þinn HTTP-endapunkt eða kandídat af HTTP-staðgenglalistanum. Fyrir SOCKS skaltu nota viðeigandi SOCKS-biðlaraham og ljúka samningaviðræðum. Rangt handaband getur brugðist strax eftir samþykki TCP.
| Stig sem sást | Hvað það staðfestir |
|---|---|
| TCP samþykkt | Hlustarinn er aðgengilegur. |
| Handaband staðgengils samþykkt | Hlustarinn samþykkti þessa staðgengilsaðgerð. |
| TLS áfangastaðar staðfest | Biðlarinn lauk fyrirhugaðri öruggri tengingu samkvæmt trauststillingum sínum. |
| Vænt stöðugildi og efni móttekið | Beiðni forritsins skilaði væntri niðurstöðu. |
Fyrir HTTPS um HTTP-staðgengil þarf CONNECT að vera heimilt að gátt áfangastaðarins. Jafnvel CONNECT 200 er millistig: göngin geta lokast áður en TLS eða lokabeiðnin tekst. Árangur með ódulkóðuðu HTTP sannar ekki þessa gangagetu.
Notaðu áfangastað með fyrirsjáanlegu efni, helst undir þinni stjórn, og skoðaðu beiðniskrá hans ef hún er tiltæk. Ódulkóðaður HTTP-hlustari getur skilað fastri síðu með stöðu 200 án þess að hafa samband við markið. Hvaða árangursstaða sem er er veikari vísbending en samsvörun við vænt svar; auðkennisstaðfesting HTTPS veitir viðbótarvernd.
Skráðu síðasta stigið sem tókst. „Gátt opin, SOCKS-samningum hafnað“ gefur gagnlegan upphafspunkt fyrir næstu athugun.