Protokoller og autentisering · ordliste

TLS- gjennomgang

TLS passthrough er en proxy som videresender en HTTPS-forbindelse uten å dekryptere den. Klienten forhandler TLS med målet gjennom tunnelen, og målets eget sertifikat presenteres. Proxy'en ser bare servernavnet og krypteringsteksten, mens det motsatte, TLS interception, krever at klienten stoler på proxyens sertifikatautoritet og lar proxyen lese og endre innhold.

1 min lesetid Også kalt ende-til-ende TLS, ingen TLS-avlytting Oppdatert

Hvordan verifisere#

  1. Åpne et HTTPS-nettsted gjennom proxyen og undersøk sertifikatet: utstederen må være en offentlig sertifiseringsinstans, ikke proxyleverandøren.
  2. Sammenlign sertifikatfingeravtrykket med og uten proxy-en. De må stemme overens.
  3. Ethvert "installer rotsertifikatet vårt" -trinn betyr avlytting.

Konsekvenser#

  • Proxy-serveren kan ikke injisere eller lese noe i HTTPS; målretting må uttrykkes i proxy-legitimasjonen.
  • Sertifikatfesting i apper fortsetter å fungere.
  • Filtrering av innhold etter URL er umulig for proxyen; bare regler på vertsnivå (blokkerte porter, blokkerte destinasjoner) gjelder.

Hvordan det fungerer hos Proxy Cyber#

Proxy Cyber avslutter aldri TLS: gateways og dedikerte adresser tunnel HTTPS med CONNECT og relay SOCKS5 strømmer uberørt.Proxy portene selv snakker ikke TLS; nettleser-til-nettsted økten beskytter allerede innholdet.

Din konto og passord

Administrer alle proxyene dine fra én konto

Sammenlign nettverk, legg inn bestillinger og følg saldoen din og forespørsler om støtte fra ett dashbord.Vårt team gjennomgår betalinger og gir tilkoblingsdetaljer etter levering.

Opprett konto