Protokoły i uwierzytelnianie · glosariusz

Przekaz TLS

Przekazywanie TLS to zachowanie serwera proxy, które przekazuje połączenie HTTPS bez jego deszyfrowania: klient negocjuje protokół TLS z miejscem docelowym przez tunel, prezentowany jest własny certyfikat miejsca docelowego, a serwer proxy widzi tylko nazwę serwera i tekst zaszyfrowany. Przeciwnie, przechwytywanie TLS wymaga, aby klient ufał urzędowi certyfikacji serwera proxy i pozwala serwerowi proxy czytać i modyfikować zawartość; komercyjne sieci proxy tego nie robią.

1 min odczytu Również nazywane koniec-to-koniec TLS, bez przechwytywania TLS Aktualizacja

Protokoły Wszystkie warunki

Jak weryfikować#

  1. Otwórz witrynę HTTPS za proxy serwera proxy i sprawdź certyfikat: wystawcą musi być publiczny urząd certyfikacji, a nie dostawca proxy.
  2. Porównaj odcisk palca certyfikatu z serwerem proxy i bez niego; muszą pasować.
  3. Każdy krok "zainstalować nasz certyfikat podstawowy" oznacza przechwycenie.

Konsekwencje#

  • Serwer proxy nie może wstrzykiwać ani czytać niczego wewnątrz protokołu HTTPS; kierowanie musi być wyrażone w poświadczeniach serwera proxy.
  • Certyfikat w aplikacjach działa.
  • Filtrowanie treści według adresu URL jest niemożliwe dla serwera proxy; obowiązują tylko reguły na poziomie hosta (zablokowane porty, zablokowane miejsca docelowe).

Jak to działa w Proxy Cyber#

Proxy Cyber nigdy nie kończy TLS: bramy i dedykowane adresy tunelują HTTPS z CONNECT i przekazują strumienie SOCKS5 w nienaruszonym stanie. Same porty proxy nie obsługują protokołu TLS; sesja przeglądarka-strona już chroni zawartość.

Twoje konto

Zarządzaj swoimi proxy na jednym koncie

Porównuj sieci, składaj zamówienia i śledź saldo oraz prośby o wsparcie z jednego pulpitu nawigacyjnego. Nasz zespół sprawdza płatności i podaje szczegóły połączenia po dostawie.

Utwórz konto