APT SOCKS5h dan wrappersiz foydalanishi mumkin

«APT SOCKS orqali» haqidagi eski javoblar ko'pincha wrapper yoki HTTP-dan SOCKS-ga relay taklif qiladi. Bu javoblar eski versiyalarning haqiqiy cheklovlarini tavsiflashi mumkin. Biroq socks5h qo'llab-quvvatlanishini hujjatlashtirgan APT versiyasida ular yagona variant emas.

Konfiguratsiya parchasi mavjud qabul qilish transport kalitlaridan foydalanishi mumkin:

Acquire::http::Proxy "socks5h://127.0.0.1:1080/";
Acquire::https::Proxy "socks5h://127.0.0.1:1080/";

Bu misol o'sha mashinada allaqachon ruxsat etilgan SOCKS5 tinglovchisi bor deb hisoblaydi. U bittasini ishga tushirmaydi. SSH dinamik yo'naltirish o'sha mahalliy tinglovchini yaratishning bir usuli. Agar proksi uzoqda bo'lsa, uning o'rniga haqiqiy yetib borish mumkin bo'lgan so'nggi nuqtasidan foydalaning; SOCKS5 proksi ro'yxatidagi nomzodlar faqat ombor so'rovlari uchun ochiq proksilarga ruxsat berilgan joylarda amal qiladi.

Sxema ko'rsatmaning bir qismi

APT transport qo'llanmasi uzoqdan DNS hal qilish bilan SOCKS5 uchun socks5h ni sanab o'tadi. O'rnatilgan versiya uchun hujjatlashtirilgan sxemadan foydalaning, uni boshqa dastur tasodifan qabul qiladigan yorliqqa qisqartirmang.

Xuddi shunday, eski forum parchasidagi Acquire::socks::Proxy HTTP qabul qilish usuli bu sozlamani o'qishiga dalil emas. Konfiguratsiya tahlilchisi kalitni qabul qilishi mumkin, lekin yuklab olish usuli undan foydalanmasligi mumkin.

Mahalliy manzilning chegarasi bor

APT konteyner yoki virtual mashina ichida ishlaganda, 127.0.0.1 o'sha muhitni bildiradi. Xostdagi SOCKS tinglovchisi boshqa so'nggi nuqta. Rad etilgan mahalliy ulanishni tashxislashdan oldin APT qayerda bajarilishini tekshiring.

SOCKS qo'llab-quvvatlanishi ombor imzosi yoki HTTPS sertifikati tekshiruvlarini ham olib tashlamaydi. Ushbu himoyalarni yoqilgan holda saqlang. Agar o'rnatilgan APT hujjatlashtirilgan imkoniyatga ega bo'lmasa, noma'lum URI sxemasini parol muammosi deb hisoblash o'rniga tasdiqlangan alternativa yoki yangilash yo'lini tanlang.