Cách kiểm tra IP đầu ra của proxy
So sánh địa chỉ đích nhìn thấy với điểm cuối proxy đã cấu hình, và đừng nhầm đầu bên kia của kết nối curl với IP đầu ra.
Đo IP đầu ra ở phía đích. Địa chỉ trong danh sách proxy là bộ lắng nghe máy khách liên hệ; NAT, định tuyến hoặc một bước trung chuyển ra ngoài nữa có thể khiến đích thấy địa chỉ nguồn khác.
So sánh cùng điểm kiểm tra IP khi có và không có proxy. Ví dụ công khai nhanh:
curl --noproxy '*' --connect-timeout 5 --max-time 15 https://httpbin.org/ip
curl --proxy http://203.0.113.10:8080 --noproxy '' --connect-timeout 5 --max-time 15 https://httpbin.org/ipThay địa chỉ tài liệu bằng điểm cuối đang dùng. Với mục từ danh sách proxy HTTP, phân biệt địa chỉ lắng nghe và đầu ra quan sát được. Yêu cầu đầu bỏ qua proxy khi được phép truy cập trực tiếp; yêu cầu sau xóa quy tắc bỏ qua và chọn proxy. Bộ kiểm tra nhận cả hai, nên không đưa dữ liệu riêng, cookie hay token.
Xem địa chỉ được báo cáo, không chỉ HTTP 200. Một địa chỉ khác như dự kiến củng cố tuyến đường dùng cho yêu cầu này. Nếu kết quả giống nhau, kiểm tra quy tắc bỏ qua và cấu hình trước khi kết luận mục trong danh sách là giả.
Kiểm tra dịch vụ IP đo điều gì
Kết quả origin của httpbin có thể dùng X-Forwarded-For nếu có. Nó có thể chứa chuỗi địa chỉ thay vì địa chỉ peer socket thực, đặc biệt liên quan khi thử chuyển tiếp HTTP không mã hóa. Nếu cần chính xác, nên dùng bộ kiểm tra do bạn quản lý: ghi peer kết nối thực ở ranh giới mạng đã biết, và chỉ tin header chuyển tiếp khi hạ tầng của bạn cung cấp lẫn xác minh chúng.
Địa chỉ curl đã biết
curl --proxy http://203.0.113.10:8080 --noproxy '' --output /dev/null --write-out 'peer=%{remote_ip}\n' https://example.com/remote_ip xác định peer kết nối của curl, thường là điểm cuối proxy HTTP trong ví dụ này. Nó giúp xác nhận curl kết nối ở đâu nhưng không thấy địa chỉ nguồn ra ngoài của proxy. Kết quả phía đích trả lời câu hỏi thứ hai.
Lặp lại kiểm tra trong ứng dụng sẽ dùng proxy. Curl thành công không cấu hình trình duyệt: hồ sơ, tiện ích, quy tắc bỏ qua và ứng dụng không theo thiết lập hệ thống có thể chọn tuyến khác. Nếu vị trí quan trọng, tra địa chỉ đầu ra quan sát được và lưu cả điểm cuối lẫn đầu ra cùng kết quả.