Клиент агымын өткөрүүдөн мурун CONNECT аталыштарын талдоону бүтүрүңүз

Сурам сабынан кийин гана өткөрүп берүүчү прокси сервер өзүнүн Host аталышын максаттын TLS портуна жөнөтүшү мүмкүн.

CONNECT сурам сабынан кийин бул байттар дагы эле проксиге таандык:

CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\n

Host же User-Agent аталышын 443 портуна өткөрүү максатка TLS күткөн жерде ачык текст аталыштарын берет. Бул ката шифр тандоо маанилүү боло электе эле болушу мүмкүн.

  1. Орнотуу мөөнөтү жана аталыш өлчөмүнүн чегинде бош сап менен бүткөн аталыштарга чейин окуп, талдаңыз.
  2. Прокси аутентификациясын жана максат саясатын колдонуңуз.
  3. Уруксат берилген максаттуу байланышты орнотуңуз.
  4. Ийгиликтүү CONNECT жообун жөнөтүп, туннель режимине кириңиз.

Чек арадан кийинки буферленген байттарды тиешелүү кийинки абал үчүн сактаңыз. Аларды таштабаңыз жана проксинин сурам аталыштарын сайттын кийинки сурамы деп эсептебеңиз.

Клиенттин жооп тарабында тиешелүү милдети бар: туннелдик протоколду баштаардан мурун ийгиликтүү CONNECT жообун окууну бүтүрүңүз. Эки тарап тең агым ролун алмаштырган чек ара боюнча макулдашышат.

Тектеш макалалар