Proxychains í gegnum Squid: CONNECT-takmarkanir á porti 80
Greinið venjulegar HTTP-proxybeiðnir frá HTTP CONNECT-göngum proxychains þegar áfangaportinu 80 er hafnað.
Vafrinn hleður HTTP-síðu í gegnum Squid. Sami áfangastaður mistekst undir proxychains. Það þýðir ekki endilega að annað hvort forritanna hafi valið rangt proxy-IP.
Venjulegur HTTP-skynjandi biðlari getur sent vefbeiðnina til framproxyins í HTTP-proxyformi. Almennt socket-umbúð þarf hins vegar bætagöng fyrir tenginguna sem forritið vildi opna. Fyrir HTTP-proxy í keðjunni notar proxychains CONNECT.
Það þýðir að venjuleg textavefsíða á porti 80 getur búið til CONNECT-beiðni fyrir port 80. Squid-stefna sem leyfir CONNECT aðeins á samþykktan lista TLS-porta getur hafnað þeirri göng, jafnvel þótt venjulegar HTTP-beiðnir á port 80 séu leyfðar.
Berðu saman beiðnir, ekki bara hýsilnöfn
Skjöl proxychains-ng lýsa HTTP CONNECT-stuðningi þess. Aðgangsreglur Squid geta greint aðferð og áfangaport. Þetta eru mismunandi beiðnileiðir að sama vef.
Lestu höfnunina og fyrirhugaða stefnu áður en þú breytir henni. Að útvíkka CONNECT-aðgang að hverri porti er veruleg breyting; það ætti ekki að vera sjálfgefið svar við misræmi í umbúðum.
Ef forritið hefur innbyggðan HTTP-proxy stuðning getur notkun hans komið í veg fyrir óþarfa almennar göng fyrir venjulegt texta-HTTP. Ef það þarf sannarlega hráa TCP-göng skaltu velja samþykkta proxy-samskiptareglu og portstefnu sem bjóða slíka.
Árangursrík vafrabeiðni er gagnleg sönnun um aðgengi proxyins og eitt studd beiðniform. Hún sannar ekki að hver gangaaðferð, áfangaport eða forritssamskiptaregla sé leyfð í gegnum þann proxy.