Protokollok és hitelesítés · szószedet

TLS passthrough

A TLS passthrough egy proxy viselkedése, amely a HTTPS kapcsolatot dekódolás nélkül továbbítja: a kliens az alagútban keresztül tárgyalja meg a TLS-t a célállomással, a célállomás saját tanúsítványát mutatja be, és a proxy csak a szerver nevét és titkosított szövegét látja. Az ellenkezője, a TLS interception, megköveteli a klienstől, hogy megbízzon a proxy tanúsító hatóságában, és hagyja, hogy a proxy olvassa és módosítsa a tartalmat; a kereskedelmi proxyhálózatok ezt nem teszik.

1 perc olvasás Más néven end-to-end TLS, nincs TLS lehallgatás Frissített

Jegyzőkönyvek Minden feltétel

Hogyan ellenőrizhető#

  1. Nyissa meg a HTTPS webhelyet a proxy segítségével, és ellenőrizze a tanúsítványt: a kibocsátónak nyilvános tanúsítvánnyal kell rendelkeznie, nem pedig a proxyszolgáltatóval.
  2. Hasonlítsa össze a tanúsítvány ujjlenyomatát proxy használatával és proxy nélkül; azoknak egyezniük kell.
  3. Bármely "telepítse a gyökértanúsítványunkat" lépés lehallgatást jelent.

Következmények#

  • A proxy nem tud beilleszteni vagy olvasni semmit a HTTPS-en belül; a célzást ki kell fejteni a proxy hitelesítő adataiban.
  • A tanúsítvány rögzítése az alkalmazásokban továbbra is működik.
  • A proxy nem képes URL-cím szerint szűrni a tartalmat, csak az állomásszintű szabályok (letiltott portok, letiltott célhelyek) érvényesek.

Hogyan működik a Proxy Cyber-nál#

A Proxy Cyber soha nem fejezi be a TLS-t: az átjárók és dedikált címek CONNECT-tel tunnellik a HTTPS-t, és érintetlen SOCKS5 adatfolyamként továbbítják.A proxy portok maguk nem ismerik a TLS protokollt; a böngésző-oldal munkamenet már védi a tartalmat.

Az Ön fiókja

Kezelje összes proxyját egy fiókból

Hasonlítsa össze a hálózatokat, adja le megrendelését és kövesse nyomon egyenlegét és támogatási kérelmeit egyetlen irányítópulton keresztül.Csapatunk ellenőrzi a fizetéseket és biztosítja a csatlakozási adatokat a szállítás után.

Fiók létrehozása