Il-modalità proxy HTTP ta’ Ncat kontra relay TCP fiss

client → local TCP relay → existing forward proxy → destination

F’dan it-tqassim, ir-relay għandu upstream fiss wieħed. Jgħaddi t-talba tal-klijent bla tibdil lill-proxy ’l quddiem eżistenti. Dak il-proxy jaqra l-URL assoluta jew il-mira CONNECT, japplika l-politika u jiftaħ il-konnessjoni tad-destinazzjoni.

Li tħares ir-relay direttament lejn sit web ibiddel il-kuntratt. Proxy ’l quddiem irid jagħżel id-destinazzjonijiet u jieħu ħsieb il-qafas HTTP u l-imġiba tal-konnessjoni; li tislet isem tal-host mill-ewwel linja mhijiex biżżejjed.

Ncat ta’ Nmap joffri b’mod separat modalità ta’ smigħ li tifhem HTTP:

ncat --listen 127.0.0.1 3128 --proxy-type http

Dan l-eżempju loopback juża l-implimentazzjoni tal-proxy ta’ Ncat, mhux karatteristika li għandha kull nc. Il-proxy tiegħu fuq in-naħa tas-smigħ jimmaniġġja l-metodi HTTP u CONNECT. L-għażliet SOCKS tiegħu fuq in-naħa tal-klijent ma jwaqqfux server SOCKS fil-modalità ta’ smigħ. Servizz kondiviż permanenti jeħtieġ ukoll immaniġġjar intenzjonat tal-konnessjonijiet, kontroll tal-aċċess u reġistrazzjoni.

Għall-osservazzjoni, sib il-fruntiera tal-kriptaġġ. Relay fuq konnessjoni proxy HTTP sempliċi jara t-talbiet u t-tweġibiet tal-proxy. Wara CONNECT, l-HTTPS tad-destinazzjoni hija bytes TLS, mhux kontenut tal-paġna li jinqara. TLS lejn il-proxy jaħbi saħansitra l-iskambju inizjali tal-proxy fuq dak il-ħolqa. Uża dijagnostika tal-klijent u tal-proxy għal tranżazzjonijiet interpretati, u ħares reġistri li jistgħu jkun fihom kredenzjali jew URL sensittivi.