Integrálás · Protokoll-kezelés
HTTP, HTTPS és SOCKS5, és pontosan mit csinál az átjáró mindegyik.
Ez az oldal a pontos viselkedést mutatja be azoknak, akiknek tudniuk kell, hogy mi történik a vezetéken, és nem csak a kapcsolattartási protokollokat.
Cheat sheet - 1. rész#
| Cél | Proxy URL a kliensben | Port |
|---|---|---|
http:// és https:// URL- címek | http://USER:PASS@res.proxy-cyber.com:9000 | 9000 |
| Bármi TCP-n keresztül, hostname feloldva a kilépésnél | socks5h://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Ugyanaz, a gép által feloldott hostname | socks5://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Dedikált cím, HTTP(S) | http://USER:PASS@203.0.113.42:8000 | 8000 |
| Dedikált cím, SOCKS5 | socks5h://USER:PASS@203.0.113.42:8001 | 8001 |
HTTP#
Egy egyszerű http:// A kliens egy abszolút URI-val és egy Proxy-Authorization Az átjáró eltávolítja a fejlécet, továbbítja a kérést a kimeneten keresztül és visszaküldi a választ. A HTTP/1.1 keep-alive támogatott; egy keep-alike kapcsolat megtartja a kimenetét (lásd: HTTP/1,5). forgatás).
HTTPS#
Egy https:// Az ügyfél által küldött cél CONNECT host:443 A TLS kézfogás a kliens és a cél között ezen az alagúton keresztül történik: a gateway soha nem dekódol, ellenőriz vagy újra aláírt semmit, és a tanúsítvány, amit megerősítettél, a célé. HTTP/2 és HTTP/3-over-TCP fallbackek egyeztetve az alagútban úgy működnek, mint közvetlenül.
SOCKS5#
- RFC 1928 felhasználónév/jelszó hitelesítéssel (RFC 1730) vagy a hitelesítés nélküli engedélyezett címről.
CONNECTBármely TCP portra, kivéve a 25-öst.BINDésUDP ASSOCIATENem támogatott: nincs UDP, nincs bejövő kapcsolat.- Küldd el a hostnevet (címtípus 0x03), hogy a kilépés feloldja: ez az, amit
socks5h://Ha a kliens helyben oldja fel és küld egy IP-t, akkor a kérés továbbra is működik, de a DNS keresés az Ön oldalán történt. - Válassza a SOCKS5-öt nem HTTP TCP protokollokhoz és olyan kliensekhez, amelyek csak SOCKS-t használnak; webes forgalom esetén a HTTP port egyenértékű.
Fejlécek#
Az átjáró eltávolítja Proxy-Authorization és Proxy-Connection és nem ad hozzá semmit: nem Via, nem X-Forwarded-For, nem X-Real-IPA célállomás a kérést úgy kapja meg, ahogyan azt a kimenő eszköz küldené, ami a hálózat pontja. Set User-Agent, Accept-Language és a többit, hogy egyezzen a kilépés országával.
Nem támogatott#
- UDP bármilyen formában (QUIC visszaesik a TCP minden böngészőben, ha proxy van beállítva).
- IPv6 célok: a kilépések IPv4-ek.
- TLS a proxy porthoz (
https://mint a proxy A gateway-hez való ugrás egyszerű, lásd a következő példát. Végpontok. - FTP, SMTP a 25-ös porton és olyan protokollok, amelyekhez szükség van arra, hogy a proxy megnyissa az Önhöz való kapcsolatot.