Slå upp proxy-värdnamnet innan du använder fjärr-DNS
Ta hänsyn till den inledande uppslagningen av proxy-värdnamnet när du använder fjärr-DNS för målet via SOCKS eller HTTP CONNECT.
Fjärr-DNS kan lösa ett problem med måluppslagning och ändå lämna dig utan möjlighet att ansluta. Klienten måste först hitta proxyn.
Tänk dig en slutpunkt som heter proxy.office.example. Att skicka ett webbplatsvärdnamn genom SOCKS talar inte om för klienten hur den får adressen till den inledande slutpunkten. SOCKS-samtalet har inte börjat ännu.
Detta spelar roll när proxyns namn tillhör ett privat namnområde. En hemupplösare känner kanske inte till det, medan en upplösare på det godkända kontorsnätet gör det. Ett kort proxynamn kan också bero på sökdomänkonfiguration som skiljer sig mellan nätverk.
Håll namnen åtskilda
- Proxy-slutpunktens namn behövs för att upprätta den första anslutningen.
- Webbplatsens namn kan bäras inuti den stödda proxybegäran för fjärrupplösning.
Anteckna vilket namn som misslyckades innan du ändrar upplösaren. Att ersätta klientens DNS med en orelaterad offentlig tjänst kan göra ett privat proxynamn mindre nåbart, inte mer. Använd det avsedda nätverkets stödda namnupplösningskonfiguration.
En tilldelad proxy-IP kan i vissa arrangemang ta bort en värdnamnsuppslagning, men den är inte universellt utbytbar mot namnet. TLS till en HTTPS-proxy och namndefinierad autentisering kan bero på den förväntade identiteten. Håll den identiteten intakt i stället för att stänga av dess kontroller.
När den första anslutningen fungerar, undersök målsteget separat. Ett fungerande proxy-värdnamn bevisar varken att proxyn känner till webbplatsens namn eller att den får ansluta dit.