Cómo verificar#
- Abra un sitio HTTPS a través del proxy e inspeccione el certificado: el emisor debe ser una autoridad de certificación pública, no el proveedor del proxy.
- Compare la huella digital del certificado con y sin el proxy; deben coincidir.
- Cualquier paso de "instalar nuestro certificado raíz" significa interceptación.
Consecuencias#
- El proxy no puede inyectar ni leer nada dentro de HTTPS; La segmentación debe expresarse en las credenciales del proxy.
- La fijación de certificados en aplicaciones sigue funcionando.
- El filtrado de contenido por URL es imposible para el proxy; solo se aplican reglas a nivel de host (puertos bloqueados, destinos bloqueados).
Cómo funciona en Proxy Cyber#
Proxy Cyber nunca termina TLS: las puertas de enlace y las direcciones dedicadas hacen un túnel HTTPS con CONNECT y retransmiten los flujos SOCKS5 intactos. Los puertos proxy en sí no hablan TLS; la sesión del navegador al sitio ya protege el contenido.