En Alias, deen nëmmen um SSH-Server definéiert ass, kann iwwer seng dynamesch SOCKS-Weiderleedung funktionéieren, wann d'Applikatioun den Numm vum Zil schéckt. Wann se en als éischt lokal opléist an eng numeresch Adress schéckt, kritt d'hosts-Mapping vum Server ni den ursprénglechen Numm fir en opzeléisen.

Déi gewéinlech dynamesch Weiderleedung vun OpenSSH dréit en Domänenzil op d'Serversäit fir d'ausgängesch Verbindung. Do benotzt OpenSSH d'Adresssich-API vum System. Op engem typesche glibc-Linux-Host kontrolléiert NSS d'hosts-Datebank an d'Sichuerdnung, sou datt en Aschlag an der hosts-Fichier kann deelhuelen. Et ass kee DNS-Aschlag, deen op den Laptop kopéiert gouf.

Behält den ugeduechten Numm, zum Beispill preview.internal, an der URL vun der Websäit a wielt de SOCKS-Modus vum Client fir wäit ewech Hostnimm. Wann den Hostnumm an der URL duerch eng IP ersat gëtt, kann dat souwuel den HTTP Host wéi och d'TLS-Identitéit änneren; d'Erreechbarkeet mécht en Zertifikaat net gülteg fir en aneren Numm.

Wann den Alias nach ëmmer feelt, identifizéiert d'Ëmwelt, déi déi wäit Sich duerchféiert. E Container, chroot oder eng separat Déngschtinstanz benotzt vläicht net d'hosts-Fichier, déi Dir geännert hutt. Aner SOCKS-Implementatioune kënnen hir eege Resolver benotzen, dofir soll dëst System-Sichverhalen net fir all Proxyserver ugeholl ginn.

Ähnlech Artikelen