Externe DNS kan een probleem met het opzoeken van de bestemming oplossen en u toch zonder verbinding achterlaten. De client moet eerst de proxy vinden.

Beschouw een eindpunt met de naam proxy.office.example. Een hostnaam van een website via SOCKS versturen vertelt de client niet hoe hij het adres van dat eerste eindpunt krijgt. Het SOCKS-gesprek is nog niet begonnen.

Dit is belangrijk wanneer de proxynaam bij een privé-naamruimte hoort. Een thuisresolver kent hem misschien niet, terwijl een resolver op het goedgekeurde kantoornetwerk hem wel kent. Een korte proxynaam kan ook afhangen van de zoekdomeinconfiguratie, die per netwerk verschilt.

Houd de namen gescheiden

  • De naam van het proxy-eindpunt is nodig om de eerste verbinding tot stand te brengen.
  • De naam van de website kan in het ondersteunde proxyverzoek worden meegedragen voor externe resolutie.

Noteer welke naam faalde voordat u de resolver wijzigt. Het DNS van de client vervangen door een ongerelateerde openbare dienst kan een privé-proxynaam minder bereikbaar maken, niet meer. Gebruik de ondersteunde naamresolutieconfiguratie van het beoogde netwerk.

Een toegewezen proxy-IP kan in sommige opstellingen één hostnaamopzoeking wegnemen, maar is niet universeel uitwisselbaar met de naam. TLS naar een HTTPS-proxy en authenticatie op basis van naam kunnen afhangen van de verwachte identiteit. Houd die identiteit intact in plaats van de controles ervan uit te schakelen.

Zodra de eerste verbinding werkt, onderzoek de bestemmingsfase apart. Een werkende proxy-hostnaam bewijst niet dat de proxy de naam van de website kent, noch dat hij daar mag verbinden.

Gerelateerde artikelen