Protokoly a ověřování · slovník

TLS passthrough

TLS passthrough je chování proxy serveru, který přenáší HTTPS spojení bez dešifrování: klient vyjednává TLS s cílem tunelem, cílový certifikát je prezentován a proxy vidí pouze název serveru a šifrovaný text. Opak, TLS interception, vyžaduje od klienta důvěřovat certifikační autoritě proxy serverů a umožňuje proxy čtení a modifikaci obsahu; komerční proxy sítě to nedělají.

1 min čtení Také nazývané end-to-end TLS, bez zachycování TLS Aktualizováno

Protokoly Všechny podmínky

Jak ověřit#

  1. Otevřete HTTPS stránku přes proxy a zkontrolujte certifikát: vydavatel musí být veřejná certifikační autorita, ne poskytovatel proxy.
  2. Porovnejte otisky prstů certifikátu s proxy serverem a bez něj. Musí se shodovat.
  3. Jakýkoliv krok "nainstalujte náš kořenový certifikát" znamená zachycení.

Důsledky#

  • Proxy nemůže vkládat nebo číst nic uvnitř HTTPS; cílení musí být vyjádřeno v přihlašovacích údajích proxy.
  • Připnutí certifikátu v aplikacích stále funguje.
  • Filtrování obsahu podle URL adresy není pro proxy možné, platí pouze pravidla na úrovni hostitele (blokované porty, blokované cíle).

Jak to funguje v Proxy Cyber#

Proxy Cyber nikdy neukončí TLS: brány a vyhrazené adresy tunelují HTTPS s CONNECT a přenášejí SOCKS5 streamy nedotčené.Proxy porty samy o sobě nemluví TLS; relace prohlížeče na stránku již chrání obsah.

Váš účet |

Spravujte všechny své proxy v jednom účtu

Porovnejte sítě, zadejte objednávky a sledujte zůstatek a požadavky na podporu z jednoho panelu.Náš tým kontroluje platby a poskytuje podrobnosti o připojení po dodání.

Vytvořit účet