Mọi proxy đều hết thời gian chờ? Hãy kiểm tra các cổng bạn đang cố kết nối
Phân biệt cổng ra bị hạn chế từ máy khách đến proxy với cổng đích được yêu cầu bên trong một đường hầm.
Mục tiêu là HTTPS trên cổng 443, nên bạn cho rằng quyền cho phép HTTPS của mạng là đủ. Tuy nhiên proxy bạn chọn lại lắng nghe trên cổng 18347; kết nối đầu tiên đi tới cổng đó.
Điểm cuối từ máy khách đến proxy và đích được nêu trong CONNECT là hai địa chỉ riêng biệt. Một mạng có thể cho phép lưu lượng trực tiếp tới 443 nhưng lại hạn chế các kết nối ra tới những cổng proxy tùy ý.
Nếu nhiều mục proxy không liên quan đều thất bại trước khi nhận được bất kỳ phản hồi nào từ proxy, hãy so sánh cổng lắng nghe của chúng và chính sách ra đã được phê duyệt của máy khách. Giữ nguyên đích khi điều tra bước nhảy đầu tiên chung. Với các thử nghiệm đã được phê duyệt, hãy so sánh các cổng trong danh sách proxy miễn phí với chính sách đó; danh sách không chứng minh khả năng truy cập từ mạng này. Đừng kết luận mọi điểm cuối công khai đều ngoại tuyến chỉ vì một mạng bị hạn chế không thể tới chúng.
Một lần thử kết nối bị bỏ có thể hết thời gian chờ; từ chối chủ động thất bại sớm hơn. Không thông điệp nào tự nó xác định ai đã áp dụng chính sách. Hãy dùng nhật ký của mạng cục bộ hoặc quy tắc do quản trị viên cung cấp khi có.
Hãy yêu cầu điểm cuối đã được phê duyệt hoặc một thay đổi truy cập được biện minh hẹp. Việc gỡ bỏ toàn bộ chính sách ra không phải điều kiện tiên quyết để dùng proxy, và không nên tắt xác minh TLS của đích để sửa một kết nối chưa bao giờ tới được trao đổi TLS.