Kamilisha Kuchanganua Vichwa vya CONNECT Kabla ya Kupeleka Mtiririko wa Mteja

Seva ya proksi inayopeleka tu baada ya mstari wa ombi inaweza kutuma kichwa chake cha Host kwenye lango la TLS la lengwa.

Baada ya mstari wa ombi la CONNECT, baiti hizi bado ni za proksi:

CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\n

Kupeleka Host au User-Agent kwenye lango 443 humpa lengwa vichwa vya maandishi wazi mahali inapotarajia TLS. Hitilafu hiyo inaweza kutokea kabla uchaguzi wowote wa siri kuwa na maana.

  1. Soma na uchanganue hadi kikomo cha vichwa cha mstari tupu, ndani ya muda wa kuweka na kikomo cha ukubwa wa vichwa.
  2. Tumia uthibitishaji wa proksi na sera ya lengwa.
  3. Anzisha muunganisho wa lengo ulioidhinishwa.
  4. Tuma jibu la CONNECT lililofanikiwa na uingie katika hali ya handaki.

Hifadhi baiti zilizohifadhiwa baada ya mpaka kwa hali inayofuata inayofaa. Usizitupe au kuzichukua vichwa vya ombi la proksi kama ombi la baadaye la tovuti.

Mteja ana wajibu unaolingana upande wa jibu: kamilisha kusoma jibu la CONNECT lililofanikiwa kabla ya kuanza itifaki ya handaki. Pande zote mbili lazima zikubaliane kuhusu mpaka ambapo mtiririko hubadilisha jukumu.

Makala zinazohusiana