Protokolle & Authentifizierung · Glossar

TLS-Durchgang

TLS-Passthrough ist das Verhalten eines Proxys, der eine HTTPS-Verbindung weiterleitet, ohne sie zu entschlüsseln: Der Client handelt TLS mit dem Ziel über den Tunnel aus, das eigene Zertifikat des Ziels wird angezeigt und der Proxy sieht nur den Servernamen und den Chiffretext. Das Gegenteil, das Abfangen von TLS, erfordert, dass der Client der Zertifizierungsstelle des Proxys vertraut, und lässt den Proxy Inhalte lesen und ändern. Kommerzielle Proxy-Netzwerke tun dies nicht.

1 min Lesezeit Auch End-to-End-TLS genannt, kein TLS-Abfangen Aktualisiert

Wie man überprüft#

  1. Öffnen Sie eine HTTPS-Site über den Proxy und überprüfen Sie das Zertifikat: Der Aussteller muss eine öffentliche Zertifizierungsstelle sein, nicht der Proxy-Anbieter.
  2. Vergleichen Sie den Fingerabdruck des Zertifikats mit und ohne Proxy. sie müssen übereinstimmen.
  3. Jeder Schritt „Installieren unseres Stammzertifikats“ bedeutet Abfangen.

Folgen#

  • Der Proxy kann nichts in HTTPS einschleusen oder lesen; Das Targeting muss in den Proxy-Anmeldeinformationen ausgedrückt werden.
  • Das Anheften von Zertifikaten in Apps funktioniert weiter.
  • Eine Inhaltsfilterung nach URL ist für den Proxy nicht möglich; Es gelten nur Regeln auf Hostebene (blockierte Ports, blockierte Ziele).

Wie es bei Proxy Cyber funktioniert#

Proxy Cyber beendet TLS niemals: Gateways und dedizierte Adressen tunneln HTTPS mit CONNECT und leiten SOCKS5-Streams unberührt weiter. Die Proxy-Ports selbst sprechen kein TLS; Die Browser-zu-Site-Sitzung schützt den Inhalt bereits.

Dein Konto

Verwalten Sie Ihre Proxies in einem Konto

Vergleichen Sie Netzwerke, geben Sie Bestellungen auf und verfolgen Sie Ihren Kontostand und Supportanfragen über ein Dashboard. Unser Team prüft die Zahlungen und stellt nach der Lieferung Verbindungsdetails bereit.

Konto erstellen