Integrer · Protokoller
HTTP, HTTPS og SOCKS5, og nøyaktig hva gatewayen gjør med hver.
Standard protokoller, ingen tilpasset klient.Denne siden er den presise atferden for folk som trenger å vite hva som skjer på ledningen.
Sjekkliste#
| Mål | Proxy URL i klienten din | Port |
|---|---|---|
http:// og https:// URL- er | http://USER:PASS@res.proxy-cyber.com:9000 | 9000 |
| Alt over TCP, vertsnavn løses ved utgang | socks5h://BRUKER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Samme, vertsnavn løst av maskinen din | socks5://BRUKER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Dedikert adresse, HTTP(S) | http://USER:PASS@203.0.113.42:8000 | 8000 |
| Dedikert adresse, SOCKS5 | socks5h://BRUKER:PASS@203.0.113.42:8001 | 8001 |
HTTP#
For en vanlig http:// Klienten sender forespørselen med en absolutt URI og et Proxy-Authorization Gatewayen stripper denne headeren, videresender forespørselen gjennom exit og strømmer svaret tilbake. HTTP/1.1 med keep-alive støttes; en keep-alike tilkobling beholder sin exit (se rotasjon).
HTTPS#
For en https:// mål klienten sender CONNECT host:443 TLS-håndtrykket skjer mellom klienten og målet gjennom denne tunnelen: gatewayen dekrypterer aldri, inspiserer eller signerer noe på nytt, og sertifikatet du verifiserer er målets eget. HTTP/2 og HTTP/3 over TCP fallbacks forhandlet innenfor tunnelen fungerer som de ville gjort direkte.
SOCKS5#
- RFC 1928 med brukernavn/passord-godkjenning (RFC 1730) eller ingen godkjenning fra en hvitlistet adresse.
CONNECTtil en hvilken som helst TCP-port unntatt 25.BINDogUDP ASSOCIATETilkoblinger som ikke støttes: ingen UDP, ingen innkommende tilkoblinger.- Send vertsnavnet (adressetype 0x03) slik at utgangen løser det: det er hva
socks5h://Hvis klienten din løser lokalt og sender en IP, vil forespørselen fortsatt fungere, men DNS-oppslaget skjedde på din side. - Velg SOCKS5 for ikke-HTTP TCP protokoller og for klienter som bare snakker SOCKS; for web trafikk HTTP porten er ekvivalent.
Topptekster#
Gatewayen fjerner Proxy-Authorization og Proxy-Connection og legger ikke til noe: nei Via, ikke X-Forwarded-For, ikke X-Real-IP. Hva målet mottar er din forespørsel som utgangen enheten ville sende den, som er det punktet i nettverket. Sett User-Agent, Accept-Language og resten for å matche exits land selv.
Ikke støttet#
- UDP i enhver form (QUIC faller tilbake til TCP i hver nettleser når en proxy er konfigurert).
- IPv6-mål: utganger er IPv4.
- TLS til selve proxy-porten (
https://som mellomtjener Hoppet til gatewayen er enkelt; se bildet nedenfor. Endepunkter. - FTP, SMTP på port 25 og protokoller som krever at proxyen åpner en tilkobling tilbake til deg.