Protokoller og godkendelse · ordliste

TLS- gennemløb

TLS passthrough er en proxy, der videresender en HTTPS-forbindelse uden at dekryptere den. Klienten forhandler TLS med destinationen gennem tunnellen, og destinationens eget certifikat præsenteres, hvorefter proxyen kun ser servernavnet og krypteret tekst. Det modsatte af TLS pass-through er TLS interception, som kræver, at klienten stoler på proxyens certifikatmyndighed og lader proxyen læse og ændre indhold.

1 min læsning Også kaldet end-to-end TLS, ingen TLS-opfangning Opdateret

Protokoller Alle vilkår og betingelser

Sådan verificerer du#

  1. Åbn et HTTPS-websted gennem proxyen, og undersøg certifikatet: Udstederen skal være en offentlig certifikatmyndighed, ikke proxyudbyderen.
  2. Sammenlign certifikatfingeraftryk med og uden proxy; de skal stemme overens.
  3. Ethvert "installer vores rodcertifikat" trin betyder aflytning.

Konsekvenser#

  • Proxy'en kan ikke indsprøjte eller læse noget inde i HTTPS; målretning skal udtrykkes i proxy-legitimationsoplysningerne.
  • Certifikat fastgørelse i apps fortsætter med at arbejde.
  • Filtrering af indhold efter URL er umuligt for proxyen. Kun regler på værtsniveau (blokerede porte, blokerede destinationer) gælder.

Sådan fungerer det hos Proxy Cyber#

Proxy Cyber afslutter aldrig TLS: gateways og dedikerede adresser tunnel HTTPS med CONNECT og videresender SOCKS5-strømme uberørt.Proxyporterne selv taler ikke TLS; browser-til-websted sessionen beskytter allerede indholdet.

Din konto er blevet oprettet

Administrer alle dine proxyer fra én konto

Sammenlign netværk, placer ordrer og følg din saldo og supportanmodninger fra ét dashboard Vores team gennemgår betalinger og giver forbindelsesoplysninger efter levering.

Opret konto