HSTS तुम्हाला SOCKS प्रॉक्सी वापरण्यापासून थांबवत नाही

HSTS ला थेट कनेक्शनची आवश्यकता नाही. HTTPS त्याच्या नेहमीच्या TLS आणि प्रमाणपत्र पडताळणीसह SOCKS मधून चालू शकते; HSTS ब्राउझरला होस्टसाठी HTTPS वापरण्यास आणि प्रमाणपत्र अयशस्वीता कडकपणे हाताळण्यास सांगते.

ब्राउझरने SOCKS कनेक्शन अयशस्वीतेची नोंद दिल्यास, प्रथम निवडलेली SOCKS आवृत्ती, प्रॉक्सीची गंतव्य HTTPS पोर्टपर्यंत पोहोचण्याची क्षमता आणि गंतव्य DNS कुठे सोडवले जाते ते तपासा. अयशस्वी वाटाघाटी किंवा नाकारलेले गंतव्य कनेक्शन वेबसाइट प्रमाणपत्राचे मूल्यांकन होण्यापूर्वी घडते.

कनेक्शन उघडल्यानंतरची प्रमाणपत्र त्रुटी वेगळा टप्पा आहे. HSTS ती त्रुटी टाळण्यापासून रोखू शकते, परंतु त्यामुळे आधीची SOCKS वाटाघाटी अयशस्वी झाली नाही. वाहतूक समस्या भरून काढण्यासाठी HTTPS धोरण बंद करण्याऐवजी वेबसाइटचे होस्टनाव आणि विश्वास साखळी यांची तुलना करा.

SOCKS स्वतः मार्गाचे TLS अडवणुकीत रूपांतर करत नाही. अविश्वासू प्रॉक्सी ट्राफिक टाकून देऊ शकते किंवा चुकीच्या मार्गाने पाठवू शकते, तर वैध एंड-टू-एंड TLS बनावट ओळखण्यासाठी आहे. नवीन मूळ प्रमाणपत्र स्थापित करणे ती विश्वास व्यवस्था बदलते आणि HSTS साठी नेहमीचा उपाय नाही. जेव्हा एक साइट चालते आणि दुसरी अयशस्वी होते, तेव्हा त्यांचे प्रत्यक्ष कनेक्शन टप्पे आणि गंतव्य आवश्यकता तुलना करा. सार्वजनिक एंडपॉइंटद्वारे परवानगी असलेल्या तुलनेसाठी SOCKS प्रॉक्सी यादी उमेदवार देते; आवृत्ती आणि प्रमाणीकरण समर्थन ब्राउझरशी जुळवा.