Цель — HTTPS на порту 443, поэтому вы ожидаете, что разрешения HTTPS в сети будет достаточно. Однако выбранный прокси слушает порт 18347; первое подключение идёт именно к этому порту.

Конечная точка «клиент — прокси» и назначение, указанное в CONNECT, — это разные адреса. Сеть может разрешать прямой трафик к 443, но ограничивать исходящие подключения к произвольным портам прокси.

Если множество не связанных между собой записей прокси не работает ещё до любого ответа прокси, сравните их порты прослушивания и утверждённую исходящую политику клиента. Держите цель неизменной, исследуя общий первый шаг. Для утверждённых испытаний сравните порты из списка бесплатных прокси с этой политикой; список не доказывает доступность из этой сети. Не делайте вывод, что все публичные точки недоступны только потому, что одна ограниченная сеть не может до них добраться.

Отброшенная попытка соединения может завершиться по тайм-ауту; активный отказ происходит раньше. Ни одно сообщение само по себе не указывает, кто применил политику. Используйте журналы локальной сети или правила, предоставленные администратором, если они доступны.

Запросите утверждённую конечную точку или узко обоснованное изменение доступа. Удаление всей исходящей политики не является предпосылкой для использования прокси, и проверку TLS назначения не следует отключать, чтобы исправить соединение, так и не дошедшее до обмена TLS.

Похожие статьи