Protokol & otentikasi

Paste TLS

TLS Pastrough adalah perilaku dari suatu proksi yang meneruskan koneksi HTTPS tanpa mendekripsi itu: klien bernegosiasi TLS dengan tujuan melalui terowongan, sertifikat tujuan sendiri disajikan, dan proksi hanya melihat nama server dan ciphertext. Kebalikan dari, interception TLS, memerlukan klien untuk mempercayai otoritas sertifikat proksi dan memungkinkan proksi membaca dan memodifikasi konten; jaringan proksi komersial tidak melakukan hal ini.

1 menit dibaca Juga disebut end-to-end TLS, tidak ada interception TLS Diperbarui

Protokol Semua istilah

Bagaimana memverifikasi#

  1. Buka situs HTTPS melalui proxy dan periksa sertifikat: penerbit harus menjadi otoritas sertifikat publik, bukan penyedia proxy.
  2. Bandingkan sidik jari sertifikat dengan dan tanpa proksi; mereka harus cocok.
  3. Langkah "instal sertifikat akar kita" berarti interception.

Konsekuensi#

  • Proksi tidak dapat menyuntikkan atau membaca apapun di dalam HTTPS; target harus dinyatakan dalam kredensial proksi.
  • Sertifikat pinning dalam aplikasi terus bekerja.
  • Pengaruh isi isi oleh URL tidak mungkin untuk proksi; hanya aturan tingkat host (port diblokir, tujuan diblokir) yang berlaku.

Cara kerjanya di Proxy Cyber#

Kunci Proxy tidak pernah mengakhiri TLS: gerbang dan jalur alamat yang didedikasikan terowongan HTTPS dengan CONNECT dan relay SOCKS5 stream tidak tersentuh. Port proksi sendiri tidak berbicara TLS; sesi browser- to-site telah melindungi isinya.

Akun Anda

Kelola proxy Anda dalam satu akun

Bandingkan jaringan, perintah tempatan dan ikuti permintaan keseimbangan dan dukungan anda dari satu dasbor.

Buat akun