Slå opp proxy-vertsnavnet før du bruker ekstern DNS
Ta høyde for det innledende oppslaget av proxy-vertsnavnet når du bruker ekstern DNS for målet via SOCKS eller HTTP CONNECT.
Ekstern DNS kan løse et problem med måloppslag og likevel la deg stå uten mulighet til å koble til. Klienten må først finne proxyen.
Tenk på et endepunkt som heter proxy.office.example. Å sende et nettsteds vertsnavn gjennom SOCKS forteller ikke klienten hvordan den skaffer adressen til det innledende endepunktet. SOCKS-samtalen har ikke begynt ennå.
Dette betyr noe når proxy-navnet tilhører et privat navnerom. En hjemmeresolver kjenner det kanskje ikke, mens en resolver på det godkjente kontornettverket gjør det. Et kort proxy-navn kan også avhenge av søkedomenekonfigurasjon som varierer mellom nettverk.
Hold navnene atskilt
- Proxy-endepunktets navn trengs for å etablere den første forbindelsen.
- Nettstedets navn kan bæres inne i den støttede proxy-forespørselen for ekstern oppløsning.
Noter hvilket navn som feilet før du endrer resolveren. Å erstatte klientens DNS med en urelatert offentlig tjeneste kan gjøre et privat proxy-navn mindre tilgjengelig, ikke mer. Bruk det tiltenkte nettverkets støttede navneoppløsningskonfigurasjon.
En tildelt proxy-IP kan fjerne ett vertsnavnoppslag i enkelte oppsett, men den er ikke universelt utskiftbar med navnet. TLS til en HTTPS-proxy og navnebasert autentisering kan avhenge av den forventede identiteten. Hold den identiteten intakt i stedet for å slå av kontrollene.
Når den første forbindelsen virker, undersøk målstadiet separat. Et fungerende proxy-vertsnavn beviser verken at proxyen kjenner nettstedets navn eller at den har lov til å koble til der.