Een openbare site verschijnt in het proxylog. Uw localhosttest niet. Chrome heeft impliciete omzeilingsregels voor loopback en gerelateerde lokale bestemmingen; een lege handmatig ingevoerde lijst verwijdert ze niet per se.

Voor een gecontroleerde handmatige proxyconfiguratie documenteert Chromium de aftrekregel:

--proxy-bypass-list="<-loopback>"

Het minteken is belangrijk. Het verwijdert een impliciete uitzondering; het is geen andere hostnaam om rechtstreeks te versturen. Het selecteert ook niet zelf een proxy. Houd de bedoelde handmatige proxyconfiguratie en de browserinstantie die die opties ontvangt expliciet.

Bepaal vóór gebruik welke lokale dienst u bedoelt. Als een externe proxy een verzoek voor 127.0.0.1 ontvangt, bereikt de bestemmingsverbinding de eigen loopbackomgeving van de proxy. Een browserinstelling kan niet maken dat dat adres uw laptop aan de andere kant van het netwerk betekent.

Een lokaal draaiende inspectieproxy is een andere opstelling: die kan er legitiem behoefte aan hebben een verzoek voor een andere lokale luisteraar te ontvangen. Houd de proxy-poort en de poort van de webapplicatie gescheiden.

Deze uitzondering raakt een lokale beschermingsgrens, gebruik haar dus bewust voor de vereiste sessie. Behandel de instelling niet als een algemene privacyverbetering en kopieer haar niet naar een ongerelateerd beheerd browserbeleid zonder de gevolgen te bekijken.

Gerelateerde artikelen