IPv4- og IPv6-proxyar: kva samband treng støtte?
Klient–proxy og proxy–nettstad kan bruke ulike adressefamiliar. Kontroller begge før du vel endepunkt.
Ein IPv6-proxylyttar treng ei IPv6-rute frå klienten din. Det utgåande sambandet til ein nettstad kan likevel bruke IPv4. Omvendt kan ein IPv4-lyttar nå eit IPv6-mål dersom proxyen har naudsynt støtte og rute.
| Samband | Naudsynt støtte |
|---|---|
| Klient → proxy | Ei rute til endepunktadressa og ei tilgjengeleg lytteteneste. |
| Proxy → mål | Ei eigna måladresse, namneoppløysar, utgåande rute og tilgangspolicy på proxyen. |
Set ei numerisk IPv6-adresse i hakeparentesar i ein fullstendig proxy-URL:
http://[2001:db8::10]:8080Byt dokumentasjonsadressa med det verkelege endepunktet. Separate verts- og portfelt kan vente adressa utan hakeparentesar; følg formatet til programmet. Rett syntaks skaper inga manglande IPv6-rute. Kontroller difor IPv6-statusen til nettverket eller eit anna IPv6-mål før du legg skulda på lyttaren.
Kva side vel måladressa?
Ein CONNECT-førespurnad med vertsnamn overlet sambandet til målet til proxyen. SOCKS5 kan overføre ei IPv4-adresse, IPv6-adresse eller eit domenenamn, avhengig av klientmodus. Å tvinge ein adressefamilie på klientsida avgrensar ikkje nødvendigvis eit namn som vert slått opp eksternt; finn ut kva samband alternativet påverkar.
Ein IP-sjekk som rapporterer IPv4 etter at du valde ein IPv6-lyttar, er difor mogleg utan eit andre klientsamband. Avklar først om han rapporterer TCP-motparten sin, ein applikasjonsheader eller ein annan nettlesarførespurnad. Ukryptert HTTP-vidaresending kan leggje til klientadresseinformasjon; eit vanleg CONNECT-relé kan ikkje setje inn ein header i den krypterte HTTP-en til målet. Forwarded-informasjon krev ein tillitspolicy og beviser ikkje i seg sjølv eit anna nettverkssamband.
Noter endepunkt, mål, protokoll og første feil. Å ikkje nå lyttaren er noko anna enn svaret hans om at målet er utilgjengeleg. Innsamlaren bak ProxyHub si proxyliste godtek for tida IPv4-postar; desse IPv6-døma skildrar generell åtferd, ikkje eit noverande IPv6-filter i lista.