Proxychains Squid orqali: 80-portdagi CONNECT cheklovlari
80-maqsad porti rad etilganda oddiy HTTP proksi so'rovlarini proxychains HTTP CONNECT tunnellaridan ajratib oling.
Brauzer HTTP sahifani Squid orqali yuklaydi. Xuddi shu manzil proxychains ostida muvaffaqiyatsiz tugaydi. Bu ikki dasturdan biri noto'g'ri proksi IP tanlaganini anglatmaydi.
Oddiy HTTP tushunadigan mijoz veb-so'rovni HTTP proksi shaklida oldingi proksiga yuborishi mumkin. Umumiy socket o'ram esa ilova ochmoqchi bo'lgan ulanish uchun bayt tunneli talab qiladi. O'z zanjiridagi HTTP proksi uchun proxychains CONNECT dan foydalanadi.
Bu 80-portdagi oddiy matnli veb-sayt 80-portga CONNECT so'rovi yaratishi mumkinligini anglatadi. CONNECT ga faqat tasdiqlangan TLS portlar ro'yxatiga ruxsat beruvchi Squid siyosati, 80-portga oddiy HTTP so'rovlari ruxsat etilgan bo'lsa ham, bu tunnelni rad etishi mumkin.
Faqat xost nomlarini emas, so'rovlarni taqqoslang
proxychains-ng hujjatlari uning HTTP CONNECT qo'llab-quvvatlashini tasvirlaydi. Squid ning kirish qoidalari usul va maqsad portini ajrata oladi. Bu bir saytga boradigan turli so'rov yo'llari.
O'zgartirishdan oldin rad etish va mo'ljallangan siyosatni o'qing. CONNECT ruxsatini har bir portga kengaytirish jiddiy o'zgarish; bu o'ram nomuvofiqligiga standart javob bo'lmasligi kerak.
Agar ilovada mahalliy HTTP proksi qo'llab-quvvatlashi bo'lsa, undan foydalanish oddiy matnli HTTP uchun keraksiz umumiy tunneldan qochishga yordam beradi. Agar unga haqiqatan xom TCP tunneli kerak bo'lsa, uni ta'minlaydigan tasdiqlangan proksi protokoli va port siyosatini tanlang.
Muvaffaqiyatli brauzer so'rovi proksining yetib borishi va bitta qo'llab-quvvatlanadigan so'rov rejimi haqida foydali dalil. Ammo u har bir tunnel usuli, maqsad porti yoki ilova protokoli shu proksi orqali ruxsat etilganini isbotlamaydi.