בריק SOCKS קליענטן צו אַן HTTP CONNECT עלטערן מיט 3proxy

די אַפּליקאַציע פֿאדערט SOCKS. דיין באַשטעטיקטע אויבערדיקע דינסט אַקצעפּטירט HTTP CONNECT. אַרײַנשטעלן דעם HTTP ענדפּונקט אין דעם SOCKS פֿעלד פֿון דער אַפּליקאַציע איבערזעצט נישט צווישן די פּראָטאָקאָלן.

אַ טויער קען אָננעמען SOCKS פֿון דער אַפּליקאַציע, לייענען די געפֿאדערטע ציל און בעטן דעם HTTP עלטערן אַ CONNECT טונעל צו יענער ציל. דערנאָך פֿירט ער דעם שטראָם פֿון דער אַפּליקאַציע דורכן טונעל.

SOCKS application → SOCKS-facing gateway → HTTP CONNECT parent → destination

מאַך יעדן צווישנשטעל קלאָר

פֿאַר אַ טויער וואָס שטיצט דאָס דאָזיקע סדר, איז דער עלטערן־טיפּ וויכטיק. די 3proxy דאָקומענטאַציע פֿאַרנעמט אַן connect עלטערן פֿון אַן עלטערן וואָס ווערט געניצט ווי אַ געוויינלעכער HTTP איבערפֿיר־פּראָקסי.

מיט אַן עקזיסטירנדיקן 3proxy באַניצער און אויטענטיפֿיקאַציע קען אַ בלויז־לאָקאַלער רוטינג־שטיקל האָבן די דאָזיקע פֿאָרם:

auth strong
allow alex
parent 1000 connect parent.example.net 8080
socks -i127.0.0.1 -p1080

דאָס שטיקל שטעלט פֿאָר אַז דער קאָנטע איז שוין דעפֿינירט. ער לייגט נישט צו קיין באַשטעטיקונגען וואָס דער HTTP עלטערן אַליין פֿאדערט, און ער פֿאַרבײַטט נישט די עקזיסטירנדיקע צוטריט־פּאָליטיק. פֿאַר עפנטלעכע צילן אויף אַ וועג וואָס דערלויבט אַן אומאויטענטיפֿיצירטן עפנטלעכן HTTP עלטערן, אָפֿערט די HTTP פּראָקסי ליסטע האָסט־ און פּאָרט־קאַנדידאַטן. לאָז די עלטערן־באַשטעטיקונגען אָפּוועזנד פֿאַר יענער צווייג און באַשטעטיק די דערלויבעניש פֿאַר דעם טאַקע ציל; דער קאָנטע פֿון טויער אַליין בלײַבט לאָקאַל. די parent רעגל איז פֿאַרבונדן מיט דער פֿריִערדיקער allow רעגל לויט דעם דאָקומענטירטן קאָנפֿיגוראַציע־מאָדעל פֿון 3proxy.

די אַפּליקאַציע ניצט דעם לאָקאַלן SOCKS ענדפּונקט. דער טויער ניצט HTTP CONNECT צום עלטערן. דער עלטערן באַשליסט נאָך אַלץ צי דער געפֿאדערטער ציל־האָסט און פּאָרט זענען דערלויבט.

דער נוצלעכער אַרומנעם דאָ איז טונעלירן פֿון אַ געוויינלעכן TCP שטראָם. אַ SOCKS5 UDP פֿאַראייניקונג ווערט נישט געשטיצט בלויז ווײַל דער פֿאָנדיקער צוהערער אַקצעפּטירט SOCKS5. אַן HTTP CONNECT עלטערן צושטעלט נישט אויטאָמאַטיש דעם פֿאָדערדיקן UDP רעלײ.

HTTPS קען בלײַבן פֿון עק צו עק אין דעם וועג; איבערזעצונג צווישן פּראָקסי־צווישנשטעלן פֿאדערט נישט נאָכמאַכן די ציל־וועבזײַט. אויטענטיפֿיקאַציע צום טויער, צום עלטערן און צו דער וועבזײַט בלײַבן פֿאַרשיידענע באַשטעטיקונגען און אויסטוישן.