どのプロキシもタイムアウトする？到達しようとしているポートを確認する

宛先はポート443のHTTPSなので、ネットワークのHTTPS許可で足りると考えるでしょう。しかし選択したプロキシはポート18347で待ち受けています。最初の接続はそのポートへ向かいます。

クライアントからプロキシへの端点と、CONNECTで指定される宛先は別のアドレスです。ネットワークは443への直接通信を許可しながら、任意のプロキシポートへの外向き接続を制限できます。

無関係な多数のプロキシ項目が、プロキシの応答を受け取る前にすべて失敗する場合は、それらの待受ポートとクライアントの承認済み外向きポリシーを比較してください。共通の最初のホップを調査する間は宛先を固定します。承認済みの試行では、無料プロキシ一覧に表示されるポートをそのポリシーと比較してください。一覧はこのネットワークからの到達性を証明するものではありません。1つの制限されたネットワークから到達できないというだけで、すべての公開端点がオフラインだと推測しないでください。

破棄された接続試行はタイムアウトすることがあります。能動的な拒否はより早く失敗します。どちらのメッセージも単独では誰がポリシーを適用したかを示しません。可能な場合はローカルネットワークのログや管理者提供のルールを使用してください。

承認済みの端点、または狭く正当化されたアクセス変更を要求してください。外向きポリシー全体の削除はプロキシ利用の前提条件ではなく、TLS交換に一度も到達しなかった接続を修復するために宛先のTLS検証を無効にすべきでもありません。