បញ្ចប់ការញែកចំណងជើង CONNECT មុនពេលបញ្ជូនលំហូររបស់អតិថិជន

ម៉ាស៊ីនមេប្រូកស៊ីដែលបញ្ជូនតែបន្ទាប់ពីបន្ទាត់សំណើអាចផ្ញើចំណងជើង Host របស់ខ្លួនទៅកាន់ច្រក TLS របស់គោលដៅ។

បន្ទាប់ពីបន្ទាត់សំណើ CONNECT បៃទាំងនេះនៅតែជារបស់ប្រូកស៊ី៖

CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\n

ការបញ្ជូន Host ឬ User-Agent ទៅច្រក 443 ផ្តល់ឱ្យគោលដៅនូវចំណងជើងជាអត្ថបទធម្មតានៅកន្លែងដែលវារំពឹង TLS។ ការបរាជ័យនេះអាចកើតឡើងមុនពេលជម្រើសស៊ីហ្វឺមានសារៈសំខាន់។

  1. អាន និងញែករហូតដល់ចុងបញ្ចប់ចំណងជើងដែលមានបន្ទាត់ទទេ ក្រោមកំណត់ពេលរៀបចំ និងដែនកំណត់ទំហំចំណងជើង។
  2. អនុវត្តការផ្ទៀងផ្ទាត់ប្រូកស៊ី និងគោលការណ៍គោលដៅ។
  3. បង្កើតការតភ្ជាប់គោលដៅដែលបានអនុម័ត។
  4. ផ្ញើការឆ្លើយតប CONNECT ដែលជោគជ័យ ហើយចូលដល់របៀបផ្លូវរូងក្រោមដី។

រក្សាបៃដែលបានរក្សាទុកបន្ទាប់ពីព្រំដែនសម្រាប់ស្ថានភាពបន្ទាប់ដែលសមស្រប។ កុំបោះចោលពួកវា ឬចាត់ទុកចំណងជើងសំណើរបស់ប្រូកស៊ីជាសំណើក្រោយរបស់គេហទំព័រ។

អតិថិជនមានកាតព្វកិច្ចស្របគ្នានៅផ្នែកឆ្លើយតប៖ បញ្ចប់ការអានការឆ្លើយតប CONNECT ដែលជោគជ័យ មុនពេលចាប់ផ្តើមពិធីការផ្លូវរូង។ ភាគីទាំងពីរត្រូវយល់ព្រមលើព្រំដែនដែលលំហូរផ្លាស់ប្តូរតួនាទី។

អត្ថបទពាក់ព័ន្ធ