Ekstern DNS kan løyse eit problem med måloppslag og likevel la deg sitje att utan moglegheit til å kopla til. Klienten må først finne proxyen.

Tenk på eit endepunkt som heiter proxy.office.example. Å sende eit nettstads vertsnamn gjennom SOCKS fortel ikkje klienten korleis han skaffar adressa til det innleiande endepunktet. SOCKS-samtalen har ikkje byrja enno.

Dette spelar ei rolle når proxy-namnet høyrer til eit privat namnerom. Ein heimeresolver kjenner det kanskje ikkje, medan ein resolver på det godkjende kontornettverket gjer det. Eit kort proxy-namn kan òg henge saman med søkjedomenekonfigurasjon som varierer mellom nettverk.

Hald namna fråskilde

  • Namnet på proxy-endepunktet trengst for å etablere den første sambandet.
  • Namnet på nettstaden kan berast inne i den støtta proxy-førespurnaden for ekstern oppløysing.

Noter kva namn som feila før du endrar resolveren. Å byte ut klienten sin DNS med ein urelatert offentleg teneste kan gjere eit privat proxy-namn mindre tilgjengeleg, ikkje meir. Bruk den støtta namneoppløysingskonfigurasjonen til det tiltenkte nettverket.

Ein tildelt proxy-IP kan fjerne eitt vertsnamnoppslag i nokre oppsett, men han er ikkje universelt utbytbar med namnet. TLS til ein HTTPS-proxy og namnebasert autentisering kan henge saman med den forventa identiteten. Hald den identiteten intakt i staden for å slå av kontrollane hans.

Når den første sambandet virkar, gransk målstadiet separat. Eit fungerande proxy-vertsnamn provar korkje at proxyen kjenner namnet på nettstaden eller at han har løyve til å kopla til der.

Relaterte artiklar