Razrešite ime gostitelja proxyja pred uporabo oddaljenega DNS
Upoštevajte začetno iskanje imena gostitelja proxyja, ko uporabljate oddaljeni DNS cilja prek SOCKS ali HTTP CONNECT.
Oddaljeni DNS lahko reši težavo z iskanjem cilja in vas vseeno pusti brez možnosti povezave. Odjemalec mora najprej najti proxy.
Razmislite o končni točki z imenom proxy.office.example. Pošiljanje imena gostitelja spletnega mesta prek SOCKS odjemalcu ne pove, kako naj dobi naslov te začetne končne točke. Pogovor SOCKS se še ni začel.
To je pomembno, ko ime proxyja pripada zasebnemu imenskemu prostoru. Domači razreševalnik ga morda ne pozna, medtem ko ga razreševalnik v odobrenem pisarniškem omrežju pozna. Kratko ime proxyja je lahko odvisno tudi od konfiguracije iskalne domene, ki se med omrežji razlikuje.
Imejte imeni ločeni
- Ime končne točke proxyja je potrebno za vzpostavitev prve povezave.
- Ime spletnega mesta je mogoče prenesti znotraj podprte zahteve proxyja za oddaljeno razreševanje.
Preden spremenite razreševalnik, zabeležite, katero ime ni uspelo. Zamenjava odjemalčevega DNS z nepovezano javno storitvijo lahko naredi zasebno ime proxyja manj dosegljivo, ne bolj. Uporabite podprto konfiguracijo razreševanja imen predvidenega omrežja.
Dodeljeni IP proxyja lahko v nekaterih postavitvah odpravi eno iskanje imena gostitelja, vendar ni splošno zamenljiv z imenom. TLS do proxyja HTTPS in preverjanje pristnosti na podlagi imena sta lahko odvisna od pričakovane identitete. Ohranite to identiteto nedotaknjeno, namesto da onemogočite njena preverjanja.
Ko prva povezava deluje, ločeno raziščite fazo cilja. Delujoče ime gostitelja proxyja ne dokazuje niti da proxy pozna ime spletnega mesta niti da se sme povezati tja.