ConnectPort CONNECT ichida so'ralgan maqsadni tekshiradi, mijozni qabul qiluvchi tinglovchini emas:

Misol raqamiRol
8888Tinyproxy kiruvchi tinglovchisi.
443Odatiy HTTPS maqsad porti.
80 rad etilgan CONNECT ichidaMijoz haqiqatan tunnel qilishni so'ragan maqsad.

Odatiy HTTPS maqsadiga aniq ruxsat:

ConnectPort 443

Autentifikatsiya va mijoz cheklovlarini saqlang. Tinyproxy qo'llanmasi ham portlar ro'yxati yo'qligini, ham CONNECT ni o'chirishning maxsus sozlamasini belgilaydi. Cheklovchi ro'yxatni olib tashlash kirishni kengaytirishi mumkin.

So'ralgan port sizni hayratlantirsa, CONNECT vakolati va undan oldingi ketma-ketlik haqida o'qing. 80-portdagi oddiy HTTP faqat proksi ishtirok etgani uchun CONNECT talab qilmaydi. Mijoz ataylab boshqa xizmatni tunnel qilishi yoki kutilmagan rejimdan foydalanishi mumkin; 80-portga har bir CONNECT sayt yo'naltirishidan kelgan deb o'ylamang.

Qonuniy qo'shimcha HTTPS porti o'zining tor ruxsatini talab qiladi. Barcha maqsadlarni ochish mijoz ko'zlangan so'rovni bajargan-bajarmaganini yashiradi. Siyosatni o'zgartirishdan oldin haqiqiy maqsadni proksi tinglovchisidan ajratib turing.

O'xshash maqolalar