HTTP-proxy stilling Ncat á móti föstum TCP-endurvarpa

client → local TCP relay → existing forward proxy → destination

Í þessu fyrirkomulagi hefur endurvarpið eitt fasta uppstreymi. Það sendir beiðni biðlarans óbreytta til núverandi framvirka proxysins. Sá proxy les algilda slóð eða CONNECT-markið, beitir stefnu og opnar tenginguna við áfangastaðinn.

Að beina endurvarpinu beint að vefsíðu breytir samningnum. Framvirkur proxy verður að velja áfangastaði og sjá um HTTP-rammana og hegðun tengingarinnar; að draga hostnafn út úr fyrstu línunni nægir ekki.

Ncat frá Nmap býður sérstaklega hlustunarstillingu sem skilur HTTP:

ncat --listen 127.0.0.1 3128 --proxy-type http

Þetta loopback-dæmi notar proxy-útfærslu Ncat, ekki eiginleika sem hvert nc deilir. Proxy þess á hlustunarhlið sér um HTTP-aðferðir og CONNECT. SOCKS-valkostir þess á biðlarahlið setja ekki upp SOCKS-þjón í hlustunarstillingu. Varanleg sameiginleg þjónusta þarf líka yfirvegaða tengingarmeðferð, aðgangsstýringu og skráningu.

Til að fylgjast með skaltu finna dulkóðunarmörkin. Endurvarp á venjulegri HTTP-proxytengingu sér proxy-beiðnir og svör. Eftir CONNECT er HTTPS áfangastaðarins TLS-bæti, ekki læsilegt síðuefni. TLS til proxysins felur jafnvel upphaflega proxy-skiptinguna á þeirri tengingu. Notaðu greiningar biðlara og proxys fyrir túlkuð viðskipti og verndaðu annála sem kunna að innihalda auðkenni eða viðkvæmar slóðir.