Tinyproxy ConnectPort: ציל־פּאָרט קעגן הערן־פּאָרט
דיאַגנאָסטיקירט Tinyproxy CONNECT ציל־פּאָרט באַגרענעצונגען אָן זיי צו פֿאַרמישן מיט דעם הערן־פּאָרט.
ConnectPort פּרופֿט דעם ציל וואָס ווערט געפֿאָדערט אין CONNECT, נישט דעם הערער וואָס נעמט אָן דעם קליענט:
| בייַשפּיל נומער | ראָלע |
|---|---|
| 8888 | דער אַרייַנקומענדיקער הערער פֿון Tinyproxy. |
| 443 | אַ געוויינטלעכער HTTPS ציל־פּאָרט. |
| 80 אין אַ אָפּגעזאָגטן CONNECT | דער ציל וואָס דער קליענט האָט בפֿרט געבעטן צו טונעלן. |
די קלאָרע דערלויבעניש פֿאַר דעם געוויינטלעכן HTTPS ציל איז:
ConnectPort 443האַלט אויטענטיקאַציע און קליענט־באַגרענעצונגען. דער Tinyproxy האַנטבוך דעפֿינירט סיי אַ פֿעלנדיקע פּאָרט־ליסטע און סיי די ספּעציעלע איינשטעלונג צו אָפּשאַלטן CONNECT. אַראָפּנעמען אַ באַגרענעצנדיקע ליסטע קען פֿאַרברייטערן צוטריט.
אויב דער געפֿאָדערטער פּאָרט איבערראַשט אייך, לייענט וועגן דער CONNECT־אויטאָריטעט און דער פֿריִערדיקער סעקווענץ. פּשוטע HTTP אויף פּאָרט 80 פֿאָדערט נישט CONNECT בלויז ווייַל אַ פּראָקסי איז באַטייליקט. אַ קליענט קען מיט ווילן טונעלן אַן אַנדער סערוויס אָדער נוצן אַן אומדערזעענעם מאָדע; מאַכט נישט אָן אַז יעדער CONNECT צו פּאָרט 80 קומט פֿון אַ וועבזייטל־איבערפֿירונג.
אַ לעגיטימער צוגעלייגטער HTTPS פּאָרט דאַרף זיין אייגענע ענגע דערלויבעניש. אָפּענען יעדן ציל פֿאַרבאָרגט צי דער קליענט האָט געמאַכט די בדעה־פֿאָדערונג. האַלט דעם טאַקע ציל באַזונדער פֿון דעם פּראָקסי־הערער איידער איר ענדערט די פּאָליטיק.