Proxychains דורך Squid: CONNECT באגרעניצונגען אויפן פארט 80

דער בלעטערער לאדט א HTTP בלאַט דורך Squid. דער זעלבער ציל פעלט אונטער proxychains. דאס מיינט נישט בהכרח אז איינער פון די צוויי פראגראמען האט אויסגעקליבן אן אומריכטיקן פראקסי IP.

א געוויינלעכער HTTP-פארשטייער ק্লיענט קען שיקן די וועב בקשה צום פֿארויס־פראקסי אין HTTP פראקסי פֿארם. אן אלגעמיינער סאקעט־איינפֿאסונג דארף אבער א ביט טונעל פֿאר דער פֿארבינדונג וואס די אפליקאציע האט געוואלט עפֿנען. פֿאר א HTTP פראקסי אין זיין קייט נוצט proxychains CONNECT.

דאס מיינט אז א בלויז־טעקסט וועבזייטל אויפֿן פארט 80 קען שאפֿן א CONNECT בקשה פֿארן פארט 80. א Squid פאליסי וואס ערלויבט CONNECT נאר צו זיין באשטעטיקטער TLS פארט ליסטע קען אפווארפן יענעם טונעל, כאָטש געוויינלעכע HTTP בקשות צום פארט 80 זענען ערלויבט.

פארגלייכ בקשות, נישט נאר האסט נעמען

די דאקומענטאציע פֿון proxychains-ng באשרייבט זיין HTTP CONNECT שטיצע. די צוטריט כּללים פֿון Squid קענען אונטערשיידן מעטאד און ציל פארט. דאס זענען פֿארשיידענע בקשה וועגן צום זעלבן וועבזייטל.

לייענט דעם אפוואורף און דער בדעה־פאליסי איידער איר ענדערט זי. אויסצוברייטערן CONNECT צוטריט צו יעדן פארט איז א באדייטנדיקע ענדערונג; דאס זאל נישט זיין דער פֿאַרבאַשעלטער ענטפֿער צו אַן איינפֿאסונג־אויסגלייכונג.

אויב די אפליקאציע האט א באשטאנדיקע HTTP פראקסי שטיצע, קען איר ניץ פֿארקומען אן אומנייטיקן אלגעמיינעם טונעל פֿאר בלויז־טעקסט HTTP. אויב זי דארף טאַקע א רויע TCP טונעל, קלייבט א באשטעטיקט פראקסי פראטאקאל און פארט פאליסי וואס שטעלן איינעם צו.

א דערפֿאלגרייכע בלעטערער בקשה איז א נוצלעכער באווייז וועגן דער דערגרייכונג פֿון פראקסי און וועגן איין געשטיצטער בקשה מאדע. זי באווייזט אבער נישט אז יעדער טונעל מעטאד, ציל פארט אדער אפליקאציע פראטאקאל איז ערלויבט דורך יענעם פראקסי.