พร็อกซีทุกตัวหมดเวลาใช่ไหม ตรวจสอบพอร์ตที่คุณพยายามเข้าถึง
แยกพอร์ตขาออกที่จำกัดจากไคลเอนต์ไปยังพร็อกซีออกจากพอร์ตปลายทางที่ร้องขอภายในอุโมงค์
เป้าหมายคือ HTTPS บนพอร์ต 443 คุณจึงคาดว่าการอนุญาต HTTPS ของเครือข่ายจะเพียงพอ แต่พร็อกซีที่คุณเลือกฟังอยู่บนพอร์ต 18347 การเชื่อมต่อแรกไปที่พอร์ตนั้น
ปลายทางจากไคลเอนต์ไปยังพร็อกซีกับปลายทางที่ระบุใน CONNECT เป็นที่อยู่แยกกัน เครือข่ายอาจอนุญาตทราฟฟิกโดยตรงไปยัง 443 แต่จำกัดการเชื่อมต่อขาออกไปยังพอร์ตพร็อกซีใดก็ได้
หากรายการพร็อกซีที่ไม่เกี่ยวข้องกันหลายรายการล้มเหลวก่อนจะได้รับคำตอบจากพร็อกซี ให้เปรียบเทียบพอร์ตที่รับฟังกับนโยบายขาออกที่ได้รับอนุมัติของไคลเอนต์ ให้คงเป้าหมายไว้ไม่เปลี่ยนขณะตรวจสอบฮอปแรกที่ใช้ร่วมกัน สำหรับการทดลองที่ได้รับอนุมัติ ให้เปรียบเทียบพอร์ตในรายการพร็อกซีฟรีกับนโยบายนั้น รายการไม่ได้พิสูจน์การเข้าถึงจากเครือข่ายนี้ อย่าสรุปว่าปลายทางสาธารณะทั้งหมดออฟไลน์เพียงเพราะเครือข่ายที่จำกัดเพียงหนึ่งเครือข่ายเข้าถึงไม่ได้
ความพยายามเชื่อมต่อที่ถูกทิ้งอาจหมดเวลา การปฏิเสธเชิงรุกจะล้มเหลวเร็วกว่า ไม่มีข้อความใดเพียงลำพังระบุว่าใครใช้นโยบายนั้น ใช้บันทึกของเครือข่ายท้องถิ่นหรือกฎที่ผู้ดูแลระบบให้ไว้เมื่อมี
ขอปลายทางที่ได้รับอนุมัติหรือการเปลี่ยนแปลงการเข้าถึงที่มีเหตุผลแคบๆ การลบนโยบายขาออกทั้งหมดไม่ใช่เงื่อนไขเบื้องต้นในการใช้พร็อกซี และไม่ควรปิดการตรวจสอบ TLS ของปลายทางเพื่อซ่อมการเชื่อมต่อที่ไม่เคยไปถึงการแลกเปลี่ยน TLS