Protocollen en authenticatie · woordenlijst

TLS-doorvoer

TLS passthrough is het gedrag van een proxy die een HTTPS-verbinding relais zonder deze te decoderen: de client onderhandelt TLS met de bestemming door de tunnel, het eigen certificaat van de bestemming wordt gepresenteerd, en de proxy ziet alleen de servernaam en codetekst. Het tegenovergestelde, TLS interceptie, vereist dat de client de certificaatautoriteit van de proxy vertrouwt en de proxy de inhoud laat lezen en wijzigen; commerciële proxynetwerken doen dit niet.

1 minuut lezen Ook wel end-to-end TLS genoemd, geen TLS interceptie Bijgewerkt

Protocollen Alle voorwaarden

Hoe te verifiëren#

  1. Open een HTTPS-site via de proxy en controleer het certificaat: de uitgevende instelling moet een publieke certificaatautoriteit zijn, niet de proxyprovider.
  2. Vergelijk de vingerafdruk van het certificaat met en zonder de proxy; ze moeten overeenkomen.
  3. Elke stap "installeer ons root certificaat" betekent interceptie.

Gevolgen#

  • De proxy kan niets in HTTPS injecteren of lezen; doelgerichtheid moet worden uitgedrukt in de proxy-gegevens.
  • Certificaat pinnen in apps blijft werken.
  • Inhoud filteren op URL is onmogelijk voor de proxy; alleen host-niveau regels (geblokkeerde poorten, geblokkeerde bestemmingen) zijn van toepassing.

Hoe het werkt bij Proxy Cyber#

Sleutel Proxy beëindigt nooit TLS: gateways en speciale adressen tunnel HTTPS met CONNECT en relais SOCKS5 stromen onaangeroerd. De proxy poorten zelf spreken geen TLS; de browser-to-site sessie beschermt al de inhoud.

Uw rekening

Beheer uw proxy's in één account

Vergelijk netwerken, plaats bestellingen en volg uw saldo en ondersteuningsverzoeken vanaf één dashboard. Ons team beoordeelt betalingen en verstrekt verbindingsgegevens na levering.

Account aanmaken