د CONNECT سرلیکونو تجزیه د کلاینټ جریان د لیږلو دمخه بشپړ کړئ

هغه پروکسي سرور چې یوازې د غوښتنې له کرښې وروسته لیږدوي کولای شي خپل Host سرلیک د هدف TLS پورټ ته ولیږي.

د CONNECT غوښتنې کرښې وروسته دا بایټونه لا هم د پروکسي دي:

CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\n

Host یا User-Agent پورټ 443 ته لیږل هدف ته ساده متن سرلیکونه ورکوي چېرې چې هغه TLS ته انتظار لري. دا ناکامي کولای شي د هر کفر انتخاب د اهمیت وړ کیدو دمخه هم پیښ شي.

  1. د ترتیبولې مودې او د سرلیک اندازې محدودیت په داخل کې تر تشې کرښې سرلیک پای پورې ولولئ او تجزیه یې کړئ.
  2. د پروکسي تصدیق او د هدف پالیسي پلي کړئ.
  3. د تصویب شوي هدف ارتباط جوړ کړئ.
  4. بریالي CONNECT ځواب واستوئ او تونل حالت ته ننوځئ.

د حد وروسته بفر شوي بایټونه د مناسب راتلونکي حالت لپاره وساتئ. مه یې غورځوئ او د پروکسي غوښتنې سرلیکونه د وېب پاڼې وروسته غوښتنه مه ګڼئ.

کلاینټ د ځواب په اړخ کې ورته مکلفیت لري: د تونل شوي پروتوکول پیلولو دمخه د بریالي CONNECT ځواب لوستل بشپړ کړئ. دواړه پایونه باید د هغه حد په اړه سلا شي چې جریان پکې رول بدلوي.

اړوندې مقالې