יעדער פּראָקסי לויפֿט אויס? פּרופֿט די פּאָרטן וואָס איר פּרוּווט דערגרייכן
אונטערשיידט אַ באַגרענעצטן אַרויסגייענדיקן פּאָרט פֿון קליענט צו פּראָקסי פֿונעם ציל־פּאָרט וואָס ווערט געפֿרעגט אין אַ טונעל.
דער ציל איז HTTPS אויף פּאָרט 443, אַזוי איר רעכנט זיך אַז די HTTPS דערלויבעניש פֿונעם נעצווערק וועט זיין גענוג. אָבער דער אויסגעקליבענער פּראָקסי הערט אויף פּאָרט 18347; די ערשטע פֿאַרבינדונג גייט צו יענעם פּאָרט.
דער קליענט־צו־פּראָקסי ענדפּונקט און דער ציל וואָס ווערט גערופֿן אין CONNECT זענען באַזונדערע אַדרעסן. אַ נעצווערק קען דערלויבן דירעקטן פֿאַרקער צו 443, אָבער באַגרענעצן אַרויסגייענדיקע פֿאַרבינדונגען צו סתם פּראָקסי־פּאָרטן.
אויב פֿיל אומפֿאַרבונדענע פּראָקסי־איינסן פֿאַלן דורך פֿאַר אַן ענטפֿער פֿונעם פּראָקסי, פֿאַרגלײַכט זייערע פּאָרטן אויף וואָס זיי הערן מיט דער באַשטעטיקטער אַרויסגיי־פּאָליטיק פֿונעם קליענט. האַלט דעם ציל פֿעסט בשעת איר פֿאָרשט דעם פּראָסטער ערשטן שריט. פֿאַר באַשטעטיקטע פּרוּוון, פֿאַרגלײַכט די פּאָרטן אין דער ליסטע פֿון בחינם־פּראָקסיס מיט יענער פּאָליטיק; די ליסטע באַווייט נישט דערגרייכונג פֿון דעם נעצווערק. ציט נישט דעם מסקנא אַז אַלע פּובליקע ענדפּונקטן זענען אָפֿליין בלויז ווייל איין באַגרענעצט נעצווערק קען זיי נישט דערגרייכן.
אַ אָפּגעוואָרפֿענע פֿאַרבינדונגס־פּרוּוון קען אויסלויפֿן; אַן אַקטיווע אָפּוואַרפֿונג פֿאַלט דורך פֿריִיִק. קיין מעלדונג אַליין באַשטימט נישט ווער האָט אָנגעווענדט די פּאָליטיק. ניצט די לאָגן פֿונעם אָרטיקן נעצווערק אָדער כּללים פֿון דער אַדמיניסטראַטאָר וווּ זיי זענען פֿאַראַן.
בעט דעם באַשטעיקטער ענדפּונקט אָדער אַ שמאָל באַרעכטיקטע ענדערונג אין צוטריט. אַוועקנעמען די גאַנצע אַרויסגיי־פּאָליטיק איז נישט קיין פֿאָרבאַדינג פֿאַר ניצן אַ פּראָקסי, און מען טאָר נישט אָפּשטעלן די ציל־TLS פּרופֿונג כּדי צו פֿאַרריכטן אַ פֿאַרבינדונג וואָס האָט קיינמאָל נישט דערגרייכט אַ TLS אויסטויש.