Zašto proxy radi na jednom sajtu, ali ne na drugom
Odvojite ispravnu proxy vezu od ograničenja odredišta, pravila portova, TLS grešaka i HTTP odgovora.
Ne menjajte konfiguraciju proxyja kada jedan sajt radi, a drugi ne. Razlika između zahteva koristan je dokaz; promenom krajnje tačke odmah ga gubite.
Za HTTPS preko HTTP proxyja u klijentskom tragu razlikujte CONNECT odgovor, TLS s odredištem i konačni HTTP odgovor sajta:
| Uočeni problem | Šta proveriti |
|---|---|
| Nema odgovora proxyja | Proxy vezu i putanju. Sajt koji je ranije radio ne dokazuje trenutnu dostupnost. |
| CONNECT odbijen za jedno odredište | Pravila dozvoljenih odredišta/portova i dostupnost iz mreže proxyja. |
| Tunel prihvaćen, provera sertifikata ne uspeva | Prijavljenu grešku sertifikata: istek, naziv hosta, lokalni sat, postavke poverenja ili upravljano presretanje. |
| Proveren TLS, zatim 403 sa sajta | Pravila pristupa sajta, stanje naloga, potrebne kolačiće i dozvole. |
| 429 sa sajta | Objavljena ograničenja učestalosti. Aktivnost drugih korisnika može se pripisati zajedničkom izlazu. |
Proverite ko je napravio stranicu greške. Posrednik može vratiti 403 ili drugu HTTP grešku; sam broj ne otkriva izvor. Ostavite TLS proveru uključenom da naizgled uspešan zahtev ne bi sakrio problem bezbedne veze.
Za svako odredište zabeležite rezultat proxy rukovanja, TLS rezultat i konačni status. Uključite obično odredište pod vašom kontrolom kao referencu. Ako krajnja tačka do njega stiže, ali jedan sajt stalno odbija njenu izlaznu adresu, ispitajte zahteve sajta ili koristite drugu dozvoljenu putanju. Promena proxyja ne može nadoknaditi nedostajuću autentifikaciju ili dozvole pristupa.