Proxychains duerch Squid: CONNECT-Beschränkungen um Port 80
Ënnerscheet gewéinlech HTTP-Proxy-Ufroen vun den HTTP CONNECT-Tunnelen vu proxychains, wann den Zilport 80 ofgeleent gëtt.
De Browser lued eng HTTP-Säit duerch Squid. Datselwecht Zil feelt ënner proxychains. Dat heescht net onbedéngt, datt ee vun deenen zwee Programmer eng falsch Proxy-IP gewielt huet.
E gewéinlechen HTTP-fäege Client ka d'Webufro an HTTP-Proxy-Form un de Forward-Proxy schécken. Eng generesch Socket-Ëmhüllung brauch dogéint en Byte-Tunnel fir d'Verbindung, déi d'Applikatioun wollt opmaachen. Fir en HTTP-Proxy a senger Kette benotzt proxychains CONNECT.
Dat heescht, datt eng Klartext-Websäit um Port 80 eng CONNECT-Ufro fir de Port 80 ka produzéieren. Eng Squid-Politik, déi CONNECT nëmmen op hir approuvéiert TLS-Portlëscht erlaabt, kann deen Tunnel ofleenen, obwuel gewéinlech HTTP-Ufroen op de Port 80 erlaabt sinn.
Vergläicht Ufroen, net nëmmen Hostnimm
D'Dokumentatioun vu proxychains-ng beschreift seng HTTP CONNECT-Ënnerstëtzung. D'Zougrëffsregele vum Squid kënnen Method an Zilport ënnerscheeden. Dat sinn ënnerschiddlech Ufroweeër zu derselwechter Websäit.
Liest d'Oflehnung an déi virgesinn Politik, ier Dir se ännert. De CONNECT-Zougrëff op all Port auszebauen ass eng substanziell Ännerung; et sollt net déi standardméisseg Äntwert op eng Ëmhüllungsonsëmme sinn.
Wann d'Applikatioun nativen HTTP-Proxy-Ënnerstëtzung huet, kann hir Notzung en onnéidegen genereschen Tunnel fir Klartext-HTTP vermeiden. Wann se wierklech en rauen TCP-Tunnel brauch, wielt en approuvéiert Proxyprotokoll a Portpolitik, déi een ubidden.
Eng erfollegräich Browserufro ass en nëtzlech Beweis iwwer d'Erreechbarkeet vum Proxy an iwwer ee vun ënnerstëtzten Ufro-Modus. Si beweist awer net, datt all Tunnelmethod, Zilport oder Applikatiounsprotokoll duerch dee Proxy erlaabt ass.