נוצט נישט אַן אמתן פּאַראָל צו דערוויסן זיך צי אַן אומבאַקאַנטער פּראָקסי אַרבעט. אַ פֿאַרבינדונג־פּרוּוו מיט אַן אומשעדלעכער זײַט קען באַשטעטיקן די פֿאַרבינדונג אָן אויסצושטעלן אַ קאָנטע. צי מען קען דער רוטע צוטרויען פּריוואַטן פֿאַרקער, דאַרף מען באַטראַכטן די פֿאַרבינדונג באַזונדער.

בײַ נישט־פֿאַרשליסלטן HTTP באַהאַנדלט דער פּראָקסי לייענבאַרע בקשות און ענטפֿערס. דאָס קען אַנטפּלעקן פּאַראָלן, קוקיס, API־שליסלען, פּריוואַטע אָנפֿרעג־פּאַראַמעטערס און ענטפֿער־קערפּערס. אַ געגנבֿעטער סעסיע־טאָקען קען זײַן אַזוי ווערטפֿול ווי דער פּאַראָל מיט וועלכן מען האָט אים געשאַפֿן.

בײַ קאָנטראָלירטן HTTPS דורך אַ געוויינטלעכן CONNECT־טונעל לויפֿט TLS צווישן אייער קליענט און דעם וועבזײַטל. אַ פּראָקסי וואָס גיט בלויז ווײַטער די פֿאַרבינדונג קען בדרך־כּלל נישט לייענען יענע אַפּליקאַציע־דאַטן. דאָס איז אָפּהענגיק פֿון דעם באַשטימטן האָסטנאָמען, קאָנטראָל פֿון צערטיפֿיקאַטן און צוטרוי אין אַ פּאַסיקן CA־סטאָר. דאָס אינסטאַלירן אַ וואָרצל־צערטיפֿיקאַט פֿון אַן אומבאַקאַנטן פּראָקסי קען לאָזן דעם אָפּעראַטאָר אויפֿכאַפּן TLS; איגנאָרירן צערטיפֿיקאַט־פֿעלערן נעמט אויך אַוועק די באַשיצונג אויף וועלכער איר האָט זיך פֿאַרלאָזט.

אַפֿילו מיט באַשיצטן אינהאַלט באַקומט דער אָפּעראַטאָר אייער פֿאַרבינדונג און קען זען ציל־אינפֿאָרמאַציע וואָס איז בנימצא אויפֿן פּראָקסי־וועג, די צײַטן און דעם באַנד. ער קען שטערן דעם פֿאַרקער און מעגלעך אים פֿאַרבינדן מיט אַנדערן פֿאַרקער. אַן אַנדער אַרויסגאַנג־IP דערקלערט נישט וועלכע רעקאָרדן ער היט אָדער וואָס אייערע אַנדערע אַפּליקאַציעס שיקן.

די פּראָקסי־אײַנלאָגונג גייט אויף אַן אַנדער טייל פֿונעם וועג

פּראָקסי־אויטענטיקאַציע קען פֿאָרקומען איידער TLS מיטן ציל. דער HTTPS פֿונעם וועבזײַטל קען נישט באַשיצן אַ פֿריִערדיקן קלאָרטעקסט־אויסטויש מיטן פּראָקסי. אויך SOCKS5־פֿאַרהאַנדלונג מיט באַניצערנאָמען און פּאַראָל פֿאַרשליסלט נישט אַליין די צוטריט־דאַטן. אָפּשאַצט דעם טראַנספּאָרט צווישן קליענט און פּראָקסי און די אויטענטיקאַציע־מעטאָד איידער איר גיט אַ פּראָקסי־קאָנטע.

פּרוּווט די פֿאַרבינדונג אָן אַ פּריוואַטער סעסיע

נוצט אַ באַזונדערן באַפֿעל אַנשטאָט צו אומפֿירן אַ בלעטערער מיט אײַנגעשריבענע קאָנטעס. נעמט אַוועק פֿעליקייַטיקע API־שליסלען, bearer־טאָקענען, קוקיס און פּריוואַטע דאַטן פֿונעם קליענט. פֿאַר אַן HTTP־צוהערער:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

בײַט דעם לאָקאַלן ענדפּונקט מיט אייער דינסט. לאָזט צערטיפֿיקאַט־קאָנטראָל אָנגעצונדן און די צײַטגרענעצן באַגרענעצט; באַטראַכט אומדערוואַרטע אומפֿירונגען אָדער בקשות צו אינסטאַלירן צוטרוי־מאַטעריאַל. אַ דערלויבטער דירעקטער פֿאַרגלײַך קען העלפֿן אָפּזונדערן אַ ציל־פֿעלער. נעמט אַוועק שפּירעוודיקע אינפֿאָרמאַציע פֿון ענדפּונקטן און לאָגס איידער איר טיילט זיי.

פֿאַר פּריוואַטע קאָנטעס אָדער פּראָדוקציע־אינטעגראַציעס נוצט אַן אָפּעראַטאָר וועמענס אייגנטימערשאַפֿט, שטיצע און צוטרוי־אָרדענונגען איר קענט אָפּשאַצן, אָדער אַ דינסט וואָס איר אַליין פֿאַרוואַלט. צאָלן אַליין גיט נישט קיין הבטחה. אַ ליסטע פֿון פֿרײַע פּראָקסיס גיט קאַנדידאַטן; אַ געראָטענע זײַטלאָדונג ענטפֿערט וועגן פֿאַראַנענקייט פֿאַר יענער בקשה, נישט וועגן צוטרוי צום אָפּעראַטאָר.

פֿאַרבונדענע אַרטיקלען