Pred použitím vzdialeného DNS vyriešte názov hostiteľa proxy
Zohľadnite počiatočné vyhľadanie názvu hostiteľa proxy, keď používate vzdialené DNS cieľa cez SOCKS alebo HTTP CONNECT.
Vzdialené DNS môže vyriešiť problém s vyhľadaním cieľa a napriek tomu vás nechať bez možnosti pripojenia. Klient musí najprv nájsť proxy.
Zvážte koncový bod s názvom proxy.office.example. Odoslanie názvu hostiteľa webovej lokality cez SOCKS klientovi nepovie, ako získať adresu tohto počiatočného koncového bodu. Rozhovor SOCKS sa ešte nezačal.
To je dôležité, keď názov proxy patrí do súkromného menného priestoru. Domáci resolver ho nemusí poznať, kým resolver v schválenej kancelárskej sieti ho pozná. Krátky názov proxy môže tiež závisieť od konfigurácie vyhľadávacej domény, ktorá sa medzi sieťami líši.
Nechajte názvy oddelené
- Názov koncového bodu proxy je potrebný na nadviazanie prvého spojenia.
- Názov webovej lokality možno prenášať v podporovanej požiadavke na proxy pre vzdialené rozlíšenie.
Pred zmenou resolvera si poznačte, ktorý názov zlyhal. Nahradenie DNS klienta nesúvislou verejnou službou môže súkromný názov proxy urobiť menej dostupným, nie viac. Použite podporovanú konfiguráciu rozlišovania názvov zamýšľanej siete.
Pridelená IP adresa proxy môže v niektorých usporiadaniach odstrániť jedno vyhľadanie názvu hostiteľa, ale nie je univerzálne zameniteľná s názvom. TLS k proxy HTTPS a overovanie založené na názve môžu závisieť od očakávanej identity. Zachovajte túto identitu nedotknutú namiesto vypnutia jej kontrol.
Keď prvé spojenie funguje, preskúmajte fázu cieľa osobitne. Fungujúci názov hostiteľa proxy nedokazuje, že proxy pozná názov webovej lokality, ani že sa tam smie pripojiť.