Kwa nini APT haitumii CONNECT kwa kila upakuaji
Usambazaji wa kawaida wa HTTP na handaki ya HTTPS hutumia mazungumzo tofauti ya proksi. Huduma inayotumia CONNECT pekee inaweza kutounga mkono maombi ambayo hazina ya HTTP huzalisha.
“Proksi inakubali CONNECT” haimaanishi kwamba inakubali kila ombi ambalo APT itatuma.
Kwa hazina ya kawaida ya HTTP, APT inaweza kutumia usambazaji wa kawaida wa proksi ya HTTP: proksi hupokea ombi la HTTP linalotambulisha rasilimali lengwa. Kwa HTTPS kupitia proksi ya HTTP, mteja kwa kawaida huanzisha handaki la CONNECT, kisha hujadili kipindi cha TLS cha lengwa kupitia hilo.
| Lengo | Mazungumzo ya kawaida na proksi ya HTTP |
|---|---|
| Hazina ya HTTP | Sambaza ombi la HTTP |
| Hazina ya HTTPS | CONNECT, kisha TLS ya lengwa |
Huduma inayokubali handaki pekee inaweza kukataa ombi la kawaida lililosambazwa. HTTP 405 inastahili kuangaliwa kwa mbinu halisi, mtoaji wa jibu na sera ya proksi; haithibitishi kwamba APT haina msaada wa SOCKS au kwamba nenosiri lake si sahihi.
Linganisha tabia inayoungwa mkono na huduma na nyaraka za usafirishaji za APT na maana ya CONNECT. Tumia huduma iliyoidhinishwa inayolingana au URL ya hazina inayoungwa mkono. Kwa hazina za umma ambapo waamuzi wa umma wanaruhusiwa, orodha ya proksi za HTTP hutoa watahiniwa wa kukagua dhidi ya mahitaji hayo. Usidhani kwamba kuongeza https:// kwenye anwani ya proksi kunabadilisha itifaki ya hazina au kugeuza kila ombi kuwa handaki.