Tinyproxy ConnectPort: منزل پورٹ اور سماعت پورٹ

ConnectPort CONNECT کے اندر طلب کی گئی منزل جانچتا ہے، وہ سننے والا نہیں جو کلائنٹ قبول کرتا ہے:

عام HTTPS منزل کے لیے واضح اجازت یہ ہے:

ConnectPort 443

تصدیق اور کلائنٹ پابندیاں برقرار رکھیں۔ Tinyproxy دستی غیر موجود پورٹ فہرست اور CONNECT غیر فعال کرنے کی خصوصی ترتیب دونوں کی وضاحت کرتا ہے۔ پابند فہرست ہٹانے سے رسائی وسیع ہو سکتی ہے۔

اگر مطلوبہ پورٹ آپ کو حیران کرے تو CONNECT اختیار اور اس سے پہلے کی ترتیب کے بارے میں پڑھیں۔ پورٹ 80 پر سادہ HTTP محض اس لیے CONNECT کا تقاضا نہیں کرتا کہ کوئی پراکسی شامل ہے۔ کلائنٹ جان بوجھ کر کوئی دوسری سروس ٹنل کر سکتا ہے یا غیر متوقع موڈ استعمال کر سکتا ہے؛ یہ نہ سمجھیں کہ پورٹ 80 کی طرف ہر CONNECT ویب سائٹ ری ڈائریکٹ سے آیا ہے۔

جائز اضافی HTTPS پورٹ کو اپنی تنگ اجازت درکار ہے۔ ہر منزل کھولنے سے یہ چھپ جاتا ہے کہ کلائنٹ نے مطلوبہ درخواست کی یا نہیں۔ پالیسی بدلنے سے پہلے اصل ہدف کو پراکسی سننے والے سے الگ رکھیں۔