HTTP־פּראָקסי אָדער HTTPS־פּראָקסי: וואָס מיינט דער נאָמען?
דער חילוק צווישן אַן HTTP־פּראָקסי וואָס שאַפֿט טונעלן צו HTTPS־וועבזײַטן און אַן HTTPS־פּראָקסי וואָס פֿאַרשליסלט די פֿאַרבינדונג צום פּראָקסי אַליין.
ניצט די סכעמע וואָס שטייט אין דער דאָקומענטאַציע פֿונעם פּראָקסי־צוהערער. ווען איר קלײַבט קאַנדידאַטן פֿון דער ליסטע פֿון HTTP־פּראָקסיס, באַשטעטיקט די סכעמע איידער איר שטעלט אײַן דעם קליענט. אַן HTTPS־וועבזײַט קען ניצן http://proxy.example:8080; טוישן דעם ווערט אויף https:// בעט אַן אַנדער מין פֿאַרבינדונג צום פּראָקסי.
| URL פֿונעם פּראָקסי | URL פֿון דער וועבזײַט | פֿאַרבינדונג |
|---|---|---|
http://proxy.example:8080 | http://example.com/ | אומפֿאַרשליסלטער HTTP צום פּראָקסי און צום ציל. |
http://proxy.example:8080 | https://example.com/ | HTTP CONNECT צום פּראָקסי, דערנאָך TLS מיטן ציל דורכן טונעל. |
https://proxy.example:8443 | https://example.com/ | TLS צום פּראָקסי, מיטן טונעל צום ציל אינעווייניק אין דער פֿאַרבינדונג. |
בײַ אַ געוויינטלעכן HTTP־צוהערער וואָס דערלויבט CONNECT פּאַסט די דאָזיקע קאָנפֿיגוראַציע:
curl --proxy http://127.0.0.1:8080 https://example.com/דער TLS־האַנדשייק מיט דער וועבזײַט קומט נאָך דעם וואָס דער פּראָקסי נעמט אָן דעם טונעל. אויב איר טוישט דעם פּראָקסי־URL אויף https://, אָבער דער צוהערער פֿאַרשטייט נאָר אומפֿאַרשליסלטן HTTP, קען די TLS־פֿאַרהאַנדלונג מיטן פּראָקסי דורכפֿאַלן איידער מען קאָנטאַקטירט די וועבזײַט.
וואָס TLS ביזן פּראָקסי גיט צו
אַ פּראָקסי מיט TLS באַשיצט די פֿאַרבינדונג צווישן קליענט און פּראָקסי, אַרײַנגערעכנט דעם CONNECT־אויסטויש און די פּראָקסי־אויטענטיפֿיקאַציע, קעגן פּאַסיוון אָפּהערן אויף יענעם וועג. דער אָפּעראַטאָר פֿונעם פּראָקסי באַאַרבעט ווײַטער די פֿאַרבינדונג און ווייסט דעם ציל פֿונעם טונעל. סײַ דער קליענט סײַ דער צוהערער מוזן שטיצן דעם מאָדוס:
curl --proxy https://proxy.example:8443 https://example.com/ניצט דעם אמתן האָסטנאָמען פֿונעם דינסט; דער סערטיפֿיקאַט מוז שטימען מיטן נאָמען און זײַן פֿאַרטרויט. באַגרענעצונגען אויף צילן און פּאָרטן בלײַבן גילטיק.
מיט HTTPS אויף ביידע זײַטן ווערן דורכגעפֿירט צוויי סערטיפֿיקאַט־קאָנטראָלן. curl לאָזט זיי באַזונדער אײַנשטעלן:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert origin-ca.pem https://example.com/--proxy-cacert שטעלט פֿעסט דעם צוטרוי צום פּראָקסי; --cacert דעם צוטרוי צום ציל. נוצט, ווען נייטיק, סערטיפֿיקאַט־פּעקלעך פֿונעם אַדמיניסטראַטאָר; די סיסטעם־אײַנשטעלונגען פֿאַר צוטרוי קענען שוין זײַן גענוג. געפֿינט אויס וועלכער האַנדשייק איז דורכגעפֿאַלן איידער איר ענדערט איינע פֿון די צוויי.
דער צייכן „HTTPS“ אין אַ פּראָקסי־ליסטע קען נאָר מיינען אַז דער ענדפּונקט האָט באַשטאַנען אַ CONNECT־טעסט. אויב די ליסטע דערקלערט נישט איר טעסט, זאָגט דער צייכן אַליין נישט צי דער צוהערער דערוואַרט http:// אָדער https://.