Går varje proxy ut på tid? Kontrollera portarna du försöker nå
Skilj på en begränsad utgående port från klient till proxy och målporten som efterfrågas i en tunnel.
Målet är HTTPS på port 443, så du förväntar dig att nätverkets HTTPS-tillstånd räcker. Den valda proxyn lyssnar dock på port 18347; den första anslutningen går till den porten.
Klient-till-proxy-slutpunkten och målet som anges i CONNECT är separata adresser. Ett nätverk kan tillåta direkt trafik till 443 men begränsa utgående anslutningar till godtyckliga proxyportar.
Om många oberoende proxy poster misslyckas innan något proxysvar kommer, jämför deras lyssningsportar och klientens godkända utgående policy. Håll målet fast medan du undersöker det gemensamma första hoppet. För godkända försök, jämför portarna i listan över gratis proxyservrar med den policyn; listan bevisar inte nåbarhet från detta nätverk. Sluta dig inte till att alla offentliga slutpunkter är offline bara för att ett begränsat nätverk inte når dem.
Ett kastat anslutningsförsök kan time out; en aktiv avvisning misslyckas tidigare. Ingen av meddelandena identifierar ensam vem som tillämpade policyn. Använd det lokala nätverkets loggar eller regler från administratören där de finns.
Begär den godkända slutpunkten eller en snävt motiverad åtkomständring. Att ta bort hela den utgående policyn är inte en förutsättning för att använda en proxy, och mål-TLS-verifiering bör inte stängas av för att reparera en anslutning som aldrig nådde ett TLS-utbyte.