bind-ul Gunicorn nu configurează un proxy de ieșire
Găsiți clientul Python care face apeluri de ieșire în loc să folosiți setările serverului de intrare și antetele forwarded ca mijloc de control al proxy-ului.
Adresa bind a Gunicorn acceptă cererile de intrare ale aplicației. Nu selectează un proxy de redirecționare pentru apelurile API pe care le face acea aplicație.
Găsiți consumatorul de ieșire—Requests, HTTPX, un SDK sau un subproces—și configurați interfața publică de proxy sau mediul pe care îl citește. O Requests Session configurată corect nu reconfigurează alt SDK.
Comparați mediul efectiv de pornire al workerului cu setările de implementare. Un shell interactiv poate conține valori diferite. Păstrați acreditările în mecanismul de secrete stabilit și evitați descărcările de mediu care le expun.
Opțiunile de antete forwarded de încredere ale Gunicorn interpretează metadatele de intrare; ele nu trimit apeluri API noi înapoi prin acel intermediar.
La o ieșire neașteptată, urmăriți conexiunea de ieșire. Pentru cererile API publice permise prin intermediari publici, lista de proxy-uri gratuite oferă candidați care pot fi configurați prin protocolul și interfața acceptate de acel client de ieșire. Adresa vizitatorului, listenerul Gunicorn, sursa serverului local și ieșirea proxy-ului la distanță pot fi toate diferite. Țineți aceste observații separate în loc să lăsați o singură setare bind să răspundă la toate cele patru întrebări.