Integrieren · Protokolle
HTTP, HTTPS und SOCKS5 und genau, was das Gateway damit macht.
Standardprotokolle, kein benutzerdefinierter Client. Diese Seite ist das genaue Verhalten für Leute, die wissen müssen, was auf dem Kabel passiert.
Cheatsheft#
| Ziel | Proxy URL in Ihrem Client | Hafen |
|---|---|---|
http:// und https:// URLs | http://USER:PASS@res.proxy-cyber.com:9000 | 9000 |
| Alles über TCP, Hostname am Ausgang gelöst | Socken5h://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Gleicher Hostname, der von Ihrer Maschine gelöst wurde | Socken5://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Dedizierte Adresse, HTTP(S) | http://USER:PASS@203.0.113.42:8000 | 8000 |
| Dedizierte Adresse, SOCKS5 | Socken5h://USER:PASS@203.0.113.42:8001 | 8001 |
HTTP#
Für eine Ebene http:// target Ihr Client sendet die Anfrage mit einem absoluten URI und einem Proxy-Authorization Header an Port 9000. Das Gateway entfernt diesen Header, leitet die Anfrage über den Exit weiter und streamt die Antwort zurück. HTTP/1.1 mit Keep-Alive wird unterstützt; Eine Keep-Alive-Verbindung behält ihren Ausgang bei (siehe Rotationsdrehung).
HTTPS#
Für eine https:// Ziel der Client sendet CONNECT host:443 und das Gateway öffnet einen Rohtunnel vom Ausgang aus. Der TLS-Handshake findet zwischen Ihrem Client und dem Ziel über diesen Tunnel statt: Das Gateway entschlüsselt, prüft oder signiert niemals etwas neu und das von Ihnen überprüfte Zertifikat ist das eigene Zertifikat des Ziels. Im Tunnel ausgehandelte HTTP/2- und HTTP/3-over-TCP-Fallbacks funktionieren wie direkt.
SOCKS5#
- RFC 1928 mit Benutzername/Passwort-Authentifizierung (RFC 1929) oder ohne Authentifizierung von einer Adresse auf der Whitelist.
CONNECTan jeden beliebigen TCP-Port außer 25.BINDundUDP ASSOCIATEwerden nicht unterstützt: keine UDP, keine eingehenden Verbindungen.- Senden Sie den Hostnamen (Adresstyp 0x03), damit der Exit ihn auflöst: Das ist es
socks5h://bedeutet in Curl, Python und Node. Wenn Ihr Client lokal auflöst und eine IP sendet, funktioniert die Anfrage weiterhin, aber die DNS-Suche wurde auf Ihrer Seite durchgeführt. - Wählen Sie SOCKS5 für Nicht-HTTP-TCP-Protokolle und für Clients, die nur SOCKS sprechen; Für den Webverkehr ist der HTTP-Port gleichwertig.
Kopfzeilen#
Das Gateway entfernt Proxy-Authorization und Proxy-Connection und fügt nichts hinzu: nein Via, nein X-Forwarded-For, nein X-Real-IP. Was das Ziel empfängt, ist Ihre Anfrage, so wie das Ausgangsgerät sie senden würde, also den Punkt des Netzwerks. Set User-Agent, Accept-Language und den Rest, um das Land des Ausstiegs selbst zu entsprechen.
Nicht unterstützt#
- UDP in beliebiger Form (QUIC greift in jedem Browser auf TCP zurück, wenn ein Proxy konfiguriert ist).
- IPv6-Ziele: Exits sind IPv4.
- TLS zum Proxy-Port selbst ()
https://wie die Proxy Der Sprung zum Gateway ist einfach; siehe Endpunkte. - FTP, SMTP auf Port 25 und Protokolle, die erfordern, dass der Proxy eine Verbindung zu Ihnen herstellt.