Protokol · Pengamanan
HTTP, HTTPS dan SOCKS5, dan persis apa yang gerbang lakukan dengan masing-masing.
Protokol standar, tanpa klien, halaman ini adalah perilaku yang tepat bagi orang-orang yang perlu tahu apa yang terjadi di kabel.
Helaian cheat#
| Target | URL proksi ubuntu di klien Anda | Port |
|---|---|---|
http:// Dan https:// URL | http://USER:PASS@res.proxy-cyber.com:9000 | 9000 |
| Apa pun yang terjadi di TCP, nama host diselesaikan di pintu keluar. | soccessoph5h://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Sama, nama panggilan diselesaikan oleh mesin Anda | soccessockosin5://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Alamat didedikasi, HTTP(S) | http://USER:PASS@203.0.113.42:8000 | 8000 |
| Alamat Didedikasi, SOCKS5 | soccess kaki5h://USER:PASS@203.0.113.42:8001 | 8001 |
HTTP#
Untuk dataran tinggi http:// Target dari klien Anda mengirimkan permintaan dengan URI mutlak dan a Proxy-Authorization header untuk port 9000 gateway strips yang header, menyampaikan permintaan melalui pintu keluar dan aliran respon kembali. HTTP/1.1 dengan terus-hidup didukung; sambungan terus-hidup tetap terus menjaga keluar (lihat putaran putaran).
HTTPS#
Untuk sebuah https:// Target yang dikirim klien CONNECT host:443 Dan pintu gerbang membuka terowongan mentah dari pintu keluar. jabat tangan TLS terjadi antara klien Anda dan target melalui terowongan itu: gerbang tidak pernah dekripsi, pemeriksaan atau tanda-tangan kembali apa pun, dan sertifikat yang Anda verifikasi adalah target sendiri. HTTP/2 dan HTTP/3/3-over-TCP fallbacks dirundingkan di dalam terowongan bekerja seperti yang mereka akan langsung.
SOCKS5#
- Ogosia RFC 1928 dengan nama pengguna/ otentikasi kata sandi (RFC 1929) atau tidak ada otentikasi dari alamat yang terdaftar putih.
CONNECTKe pelabuhan TCP apapun kecuali 25.BINDDanUDP ASSOCIATETidak ada koneksi masuk. Tidak ada koneksi masuk.- Kirim nama host (alamat tipe 0x03) jadi keluar menyelesaikannya: itulah yang
socks5h://Jika klien Anda menyelesaikan secara lokal dan mengirim IP, permintaan masih bekerja tetapi pencarian DNS terjadi di sisi Anda. - AOLDA Pilih SOCKS5 untuk protokol TCP non-HTTP dan untuk klien yang hanya berbicara SOCKS; untuk lalu lintas web port HTTP adalah setara.
Pengepala#
Pintu gerbangnya akan dihapus. Proxy-Authorization Dan Proxy-Connection Dan tidak menambahkan apa-apa: tidak ada ViaTidak, tidak X-Forwarded-ForTidak, tidak X-Real-IPApa yang diterima target adalah permintaan anda sebagai perangkat keluar akan mengirimkannya, yang merupakan titik dari jaringan. User-Agent, Accept-Language Dan sisanya untuk mencocokkan negara keluar sendiri.
Pautan simbolik tidak disokong#
- UDP dalam bentuk apapun (QUIC jatuh kembali ke TCP di setiap peramban ketika sebuah proksi dikonfigurasi).
- Target IPv6 IPv6: exits adalah IPv4.
- TLS ke port proksi itu sendiri (
https://Dan sebagai... Proksi WHO Perjalanan ke gerbang adalah jelas; lihat Titik Akhir Ukiran. - FTP FTP, SMTP pada port 25, dan protokol yang mengharuskan proksi untuk membuka koneksi kembali kepada Anda.