HSTS നിങ്ങളെ SOCKS പ്രോക്സി ഉപയോഗിക്കുന്നതിൽ നിന്ന് തടയുന്നില്ല

HSTS-ന് നേരിട്ടുള്ള കണക്ഷൻ ആവശ്യമില്ല. HTTPS-ന് അതിന്റെ സാധാരണ TLS-ഉം സർട്ടിഫിക്കറ്റ് പരിശോധനയും ഉപയോഗിച്ച് SOCKS വഴി പ്രവർത്തിക്കാം; HSTS ബ്രൗസറിനോട് ഹോസ്റ്റിന് HTTPS ഉപയോഗിക്കാനും സർട്ടിഫിക്കറ്റ് പരാജയങ്ങൾ കർശനമായി കൈകാര്യം ചെയ്യാനും ആവശ്യപ്പെടുന്നു.

ബ്രൗസർ SOCKS കണക്ഷൻ പരാജയം റിപ്പോർട്ട് ചെയ്താൽ, ആദ്യം തിരഞ്ഞെടുത്ത SOCKS പതിപ്പ്, ലക്ഷ്യത്തിന്റെ HTTPS പോർട്ട് എത്താനുള്ള പ്രോക്സിയുടെ കഴിവ്, ലക്ഷ്യത്തിന്റെ DNS എവിടെ പരിഹരിക്കുന്നു എന്നിവ പരിശോധിക്കുക. പരാജയപ്പെട്ട ചർച്ചകളോ നിരസിച്ച ലക്ഷ്യ കണക്ഷനോ വെബ്സൈറ്റ് സർട്ടിഫിക്കറ്റ് വിലയിരുത്തുന്നതിന് മുമ്പ് സംഭവിക്കുന്നു.

കണക്ഷൻ തുറന്നതിന് ശേഷമുള്ള സർട്ടിഫിക്കറ്റ് പിശക് മറ്റൊരു ഘട്ടമാണ്. HSTS ആ പിശക് ഒഴിവാക്കുന്നത് തടയാം, പക്ഷേ അത് മുൻപത്തെ SOCKS ചർച്ച പരാജയപ്പെടുത്തിയിട്ടില്ല. ഗതാഗത പ്രശ്നം നികത്താൻ HTTPS നയം പ്രവർത്തനരഹിതമാക്കുന്നതിന് പകരം വെബ്സൈറ്റിന്റെ ഹോസ്റ്റ്നാമും വിശ്വാസ ശൃംഖലയും താരതമ്യം ചെയ്യുക.

SOCKS സ്വയം പാതയെ TLS പ്രതിരോധമാക്കി മാറ്റില്ല. വിശ്വസനീയമല്ലാത്ത പ്രോക്സിക്ക് ട്രാഫിക് ഉപേക്ഷിക്കാനോ തെറ്റായി റൂട്ട് ചെയ്യാനോ കഴിയും; അതേസമയം സാധുവായ എൻഡ്-ടു-എൻഡ് TLS വ്യാജ അനുകരണം കണ്ടെത്താൻ ഉദ്ദേശിച്ചുള്ളതാണ്. പുതിയ റൂട്ട് സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ആ വിശ്വാസ ക്രമം മാറ്റുന്നു, HSTS-നുള്ള സാധാരണ പരിഹാരമല്ല. ഒരു സൈറ്റ് പ്രവർത്തിക്കുകയും മറ്റൊന്ന് പരാജയപ്പെടുകയും ചെയ്യുമ്പോൾ, അവയുടെ യഥാർത്ഥ കണക്ഷൻ ഘട്ടങ്ങളും ലക്ഷ്യ ആവശ്യകതകളും താരതമ്യം ചെയ്യുക. പൊതു എൻഡ്പോയിന്റ് വഴിയുള്ള അനുവദനീയമായ താരതമ്യത്തിന് SOCKS പ്രോക്സി പട്ടിക സ്ഥാനാർത്ഥികൾ നൽകുന്നു; പതിപ്പും പ്രാമാണീകരണ പിന്തുണയും ബ്രൗസറുമായി ഒത്തുനോക്കുക.