Integrasikan
HTTP, HTTPS dan SOCKS5, dan apa yang dilakukan gerbang itu dengan masing-masing.
Protokol standar, tidak ada klien custom halaman ini adalah perilaku yang tepat bagi orang-orang yang perlu tahu apa yang terjadi pada kawat.
Lembar curang#
| Target | URL proxy di klien Anda | Port |
|---|---|---|
http:// dan https:// URL | http://USER:PASS@res.proxy-cyber.com:9000 | 9000 |
| Apa pun di atas TCP, nama host diselesaikan di pintu keluar | socks5h: / / USER: PASS @ ress.key- proxy.com: 9001 | 9001 |
| Nama host yang sama yang diselesaikan oleh mesin Anda | socks5: / / USER: PASS @ ress.proxy-cyber.com: 9001 | 9001 |
| Alamat yang didedikasikan, HTTP (S) | http://USER:PASS@203.0.113.42:8000 | 8000 |
| Alamat yang didedikasikan, SOCKS5 | socks5h: / / USER: PASS @ 203.0.113.42: 8001 | 8001 |
HTTP#
Untuk polos http:// target klien anda mengirim permintaan dengan URI absolut dan Proxy-Authorization header ke port 9000. Gateway strip header itu, relays permintaan melalui keluar dan stream respon kembali. HTTP / 1.1 dengan keep-alive; koneksi kept-alive menjaga keluar (lihat rotasi).
HTTPS#
Untuk https:// target klien mengirimkan CONNECT host:443 Gap tangan TLS terjadi antara klien Anda dan target melalui terowongan itu: gerbang itu tidak pernah mendekripsi, memeriksa, atau menandai ulang apapun, dan sertifikat yang Anda verifikasi adalah target sendiri. HTTP / 2 dan HTTP / 3-TCP falls negosiasi di dalam terowongan secara langsung.
SOCKS5#
- RFC 1928 dengan otentikasi username / password (RFC 1929) atau tidak ada otentikasi dari alamat whitested.
CONNECTke pelabuhan TCP manapun kecuali 25.BINDdanUDP ASSOCIATEtidak didukung: tidak ada UDP, tidak ada inbound koneksi.- Kirim nama host (tipe alamat 0x03) sehingga keluar menyelesaikannya: itulah yang
socks5h://Jika klien Anda menyelesaikan lokal dan mengirim IP, permintaan tersebut masih bekerja tapi pencarian DNS terjadi di sisi Anda. - Pilih SOCKS5 untuk protokol TCP HTTP bukan-HTTP dan bagi klien yang hanya dapat berbicara SOCKS; karena lalu lintas web port HTTP sama.
Tajuk#
Gateway menghapus Proxy-Authorization dan Proxy-Connection Dan tidak menambahkan apa-apa. Via, tidak X-Forwarded-For, tidak X-Real-IPApa yang diterima target adalah permintaan Anda saat perangkat keluar mengirimkannya, yang merupakan titik jaringan. Set User-Agent, Accept-Language dan sisanya cocok dengan negara keluar sendiri.
Tidak didukung#
- UDP dalam bentuk apapun (QUIC kembali ke TCP dalam setiap peramban ketika proksi dikonfigurasi).
- IPv6 target: keluar adalah IPv4.
- TLS ke proxy port itu sendiri (
https://sebagai proksi skema). hop ke gateway adalah polos; lihat Endpoints. - FTP, SMTP pada port 25, dan protokol yang memerlukan proksi untuk membuka koneksi kembali ke Anda.