Gunicorn bind konfigurerar ingen utgående proxy
Hitta den Python-klient som gör utgående anrop i stället för att använda inställningarna för den inkommande servern och forwarded-huvudena som proxykontroll.
Gunicorns bind-adress tar emot inkommande applikationsförfrågningar. Den väljer ingen vidarebefordrande proxy för de API-anrop som applikationen gör.
Hitta den utgående konsumenten—Requests, HTTPX, ett SDK eller en underprocess—och konfigurera dess offentliga proxygränssnitt eller den miljö den läser. En korrekt konfigurerad Requests Session konfigurerar inte om ett annat SDK.
Jämför arbetarens faktiska startmiljö med distributionsinställningarna. Ett interaktivt skal kan innehålla andra värden. Förvara autentiseringsuppgifter i den etablerade hemlighetsmekanismen och undvik miljödumpar som avslöjar dem.
Gunicorns betrodda forwarded-header-alternativ tolkar inkommande metadata; de skickar inte nya API-anrop tillbaka genom den mellanhanden.
Vid ett oväntat avslut, spåra den utgående anslutningen. För offentliga API-förfrågningar som tillåts via offentliga mellanhänder erbjuder listan över gratis proxyservrar kandidater som kan konfigureras via den utgående klientens protokoll och gränssnitt. Besökarens adress, Gunicorn-lyssnaren, den lokala serverns källa och den fjärran proxyns utgång kan alla skilja sig. Håll dessa observationer åtskilda i stället för att låta en enda bind-inställning svara på alla fyra frågorna.