Protocolli e autenticazione · glossario

Passaggio TLS

Il passthrough TLS è il comportamento di un proxy che inoltra una connessione HTTPS senza decrittografarla: il client negozia TLS con la destinazione attraverso il tunnel, viene presentato il certificato della destinazione e il proxy vede solo il nome del server e il testo cifrato. Il contrario, l'intercettazione TLS, richiede che il client si fidi dell'autorità di certificazione del proxy e consenta al proxy di leggere e modificare il contenuto; le reti proxy commerciali non lo fanno.

1 minuto di lettura Chiamato anche TLS end-to-end, nessuna intercettazione TLS Aggiornato

Protocolli Tutti i termini

Come verificare#

  1. Apri un sito HTTPS tramite il proxy e controlla il certificato: l'emittente deve essere un'autorità di certificazione pubblica, non il provider del proxy.
  2. Confrontare l'impronta digitale del certificato con e senza proxy; devono corrispondere.
  3. Qualsiasi passaggio "installa il nostro certificato radice" significa intercettazione.

Conseguenze#

  • Il proxy non può iniettare o leggere nulla all'interno di HTTPS; il targeting deve essere espresso nelle credenziali del proxy.
  • Il blocco del certificato nelle app continua a funzionare.
  • Il filtraggio dei contenuti tramite URL è impossibile per il proxy; si applicano solo le regole a livello di host (porte bloccate, destinazioni bloccate).

Come funziona su Proxy Cyber#

Il proxy chiave non termina mai TLS: i gateway e gli indirizzi dedicati eseguono il tunneling HTTPS con CONNECT e inoltrano i flussi SOCKS5 intatti. Le porte proxy stesse non parlano TLS; la sessione dal browser al sito protegge già il contenuto.

Il tuo conto

Gestisci i tuoi proxy in un unico account

Confronta reti, effettua ordini e segui il tuo saldo e le richieste di supporto da un'unica dashboard. Il nostro team esamina i pagamenti e fornisce i dettagli di connessione dopo la consegna.

Crea un account