Každý proxy vyprší? Skontrolujte porty, na ktoré sa snažíte dostať
Rozlíšte obmedzený odchádzajúci port z klienta na proxy od cieľového portu požadovaného v tuneli.
Cieľom je HTTPS na porte 443, takže očakávate, že povolenie HTTPS v sieti bude stačiť. Vybraný proxy však načúva na porte 18347; prvé spojenie ide na tento port.
Koncový bod klient-proxy a cieľ uvedený v CONNECT sú samostatné adresy. Sieť môže povoliť priamu prevádzku na 443, ale obmedziť odchádzajúce spojenia na ľubovoľné porty proxy.
Ak mnoho nesúvisiacich proxy záznamov zlyhá pred akoukoľvek odpoveďou proxy, porovnajte ich načúvajúce porty a schválenú odchádzajúcu politiku klienta. Pri skúmaní spoločného prvého skoku držte cieľ pevne. Pri schválených pokusoch porovnajte porty v zozname bezplatných proxy s touto politikou; zoznam nepreukazuje dostupnosť z tejto siete. Neusudzujte, že všetky verejné koncové body sú offline len preto, že sa k nim jedna obmedzená sieť nedostane.
Zahodený pokus o pripojenie môže vypršať; aktívne odmietnutie zlyhá skôr. Ani jedna správa sama neurčuje, kto politiku uplatnil. Kde sú dostupné, použite protokoly miestnej siete alebo pravidlá od správcu.
Požiadajte o schválený koncový bod alebo úzko odôvodnenú zmenu prístupu. Odstránenie celej odchádzajúcej politiky nie je predpokladom používania proxy a overovanie TLS cieľa by sa nemalo vypínať, aby sa opravilo spojenie, ktoré nikdy nedospelo k výmene TLS.