Każde proxy kończy się przekroczeniem czasu? Sprawdź porty, do których próbujesz dotrzeć
Odróżnij ograniczony port wychodzący od klienta do proxy od portu docelowego żądanego w tunelu.
Celem jest HTTPS na porcie 443, więc oczekujesz, że zezwolenie HTTPS w sieci wystarczy. Jednak wybrane proxy nasłuchuje na porcie 18347; pierwsze połączenie idzie do tego portu.
Punkt końcowy klient-do-proxy i cel wskazany w CONNECT to osobne adresy. Sieć może zezwalać na bezpośredni ruch do 443, ale ograniczać połączenia wychodzące do dowolnych portów proxy.
Jeśli wiele niepowiązanych wpisów proxy zawodzi przed otrzymaniem jakiejkolwiek odpowiedzi proxy, porównaj ich porty nasłuchiwania i zatwierdzoną politykę wychodzącą klienta. Utrzymuj cel bez zmian, badając wspólny pierwszy skok. W zatwierdzonych próbach porównaj porty z listy darmowych proxy z tą polityką; lista nie dowodzi osiągalności z tej sieci. Nie zakładaj, że wszystkie publiczne punkty końcowe są offline tylko dlatego, że jedna ograniczona sieć nie może ich osiągnąć.
Odrzucona próba połączenia może zakończyć się przekroczeniem czasu; aktywne odrzucenie zawodzi szybciej. Żaden z tych komunikatów sam nie wskazuje, kto zastosował politykę. Korzystaj z dzienników sieci lokalnej lub reguł podanych przez administratora, jeśli są dostępne.
Poproś o zatwierdzony punkt końcowy lub wąsko uzasadnioną zmianę dostępu. Usunięcie całej polityki wychodzącej nie jest warunkiem korzystania z proxy, a weryfikacji TLS celu nie należy wyłączać, aby naprawić połączenie, które nigdy nie dotarło do wymiany TLS.