Integrar · Protocolos
HTTP, HTTPS y SOCKS5, y exactamente qué hace la puerta de enlace con cada uno.
Protocolos estándar, sin cliente personalizado. Esta página es el comportamiento preciso para las personas que necesitan saber qué sucede en el cable.
hoja de trucos#
| Objetivo | URL proxy en su cliente | Puerto |
|---|---|---|
http:// y https:// URL | http://USER:PASS@res.proxy-cyber.com:9000 | 9000 |
| Cualquier cosa sobre TCP, nombre de host resuelto en la salida | calcetines5h://USUARIO:PASS@res.proxy-cyber.com:9001 | 9001 |
| Lo mismo, nombre de host resuelto por su máquina | calcetines5://USUARIO:PASS@res.proxy-cyber.com:9001 | 9001 |
| Dirección dedicada, HTTP(S) | http://USER:PASS@203.0.113.42:8000 | 8000 |
| Dirección dedicada, SOCKS5 | calcetines5h://USUARIO:PASS@203.0.113.42:8001 | 8001 |
HTTP#
por una llanura http:// objetivo, su cliente envía la solicitud con un URI absoluto y un Proxy-Authorization encabezado al puerto 9000. La puerta de enlace elimina ese encabezado, transmite la solicitud a través de la salida y transmite la respuesta. Se admite HTTP/1.1 con keep-alive; una conexión mantenida viva mantiene su salida (ver rotación).
HTTPS#
para un https:// objetivo que envía el cliente CONNECT host:443 y la gateway abre un túnel en bruto desde la salida. El protocolo de enlace TLS ocurre entre su cliente y el objetivo a través de ese túnel: la puerta de enlace nunca descifra, inspecciona ni vuelve a firmar nada, y el certificado que verifica es el del objetivo. Las reservas HTTP/2 y HTTP/3 sobre TCP negociadas dentro del túnel funcionan como lo harían directamente.
CALCETINES5#
- RFC 1928 con autenticación de nombre de usuario/contraseña (RFC 1929) o sin autenticación desde una dirección incluida en la lista blanca.
CONNECTa cualquier puerto TCP excepto el 25.BINDyUDP ASSOCIATEno son compatibles: no hay UDP, no hay conexiones entrantes.- Envía el nombre del host (tipo de dirección 0x03) para que la salida lo resuelva: eso es lo que
socks5h://significa en curl, Python y Node. Si su cliente resuelve localmente y envía una IP, la solicitud aún funciona pero la búsqueda de DNS se realizó de su lado. - Elija SOCKS5 para protocolos TCP que no sean HTTP y para clientes que solo hablan SOCKS; para el tráfico web, el puerto HTTP es equivalente.
Encabezados#
La puerta de enlace elimina Proxy-Authorization y Proxy-Connection y no añade nada: no Via, no X-Forwarded-For, no X-Real-IP. Lo que recibe el objetivo es su solicitud tal como la enviaría el dispositivo de salida, que es el punto de la red. conjunto User-Agent, Accept-Language y el resto para que coincida con el país de salida usted mismo.
No compatible#
- UDP en cualquier forma (QUIC recurre a TCP en cada navegador cuando se configura un proxy).
- Destinos IPv6: las salidas son IPv4.
- TLS al propio puerto proxy (
https://como el proxy esquema). El salto a la gateway es sencillo; ver Puntos finales. - FTP, SMTP en el puerto 25 y protocolos que requieren que el proxy abra una conexión con usted.