Løys opp proxy-vertsnamnet før du brukar ekstern DNS
Ta omsyn til det innleiande oppslaget av proxy-vertsnamnet når du brukar ekstern DNS for målet via SOCKS eller HTTP CONNECT.
Ekstern DNS kan løyse eit problem med måloppslag og likevel la deg sitje att utan moglegheit til å kopla til. Klienten må først finne proxyen.
Tenk på eit endepunkt som heiter proxy.office.example. Å sende eit nettstads vertsnamn gjennom SOCKS fortel ikkje klienten korleis han skaffar adressa til det innleiande endepunktet. SOCKS-samtalen har ikkje byrja enno.
Dette spelar ei rolle når proxy-namnet høyrer til eit privat namnerom. Ein heimeresolver kjenner det kanskje ikkje, medan ein resolver på det godkjende kontornettverket gjer det. Eit kort proxy-namn kan òg henge saman med søkjedomenekonfigurasjon som varierer mellom nettverk.
Hald namna fråskilde
- Namnet på proxy-endepunktet trengst for å etablere den første sambandet.
- Namnet på nettstaden kan berast inne i den støtta proxy-førespurnaden for ekstern oppløysing.
Noter kva namn som feila før du endrar resolveren. Å byte ut klienten sin DNS med ein urelatert offentleg teneste kan gjere eit privat proxy-namn mindre tilgjengeleg, ikkje meir. Bruk den støtta namneoppløysingskonfigurasjonen til det tiltenkte nettverket.
Ein tildelt proxy-IP kan fjerne eitt vertsnamnoppslag i nokre oppsett, men han er ikkje universelt utbytbar med namnet. TLS til ein HTTPS-proxy og namnebasert autentisering kan henge saman med den forventa identiteten. Hald den identiteten intakt i staden for å slå av kontrollane hans.
Når den første sambandet virkar, gransk målstadiet separat. Eit fungerande proxy-vertsnamn provar korkje at proxyen kjenner namnet på nettstaden eller at han har løyve til å kopla til der.