Protocolos e autenticação · glossário

Encaminhamento direto de TLS

Encaminhamento direto de TLS é o comportamento de um proxy que retransmite uma conexão HTTPS sem descriptografá-la: o cliente negocia TLS com o destino através do túnel, o próprio certificado do destino é apresentado e o proxy vê apenas o nome do servidor e o texto cifrado. O oposto, a interceptação TLS, exige que o cliente confie na autoridade de certificação do proxy e permite que o proxy leia e modifique o conteúdo; redes proxy comerciais não fazem isso.

1 minuto de leitura Também chamado de TLS ponta a ponta, sem interceptação de TLS Atualizado

Protocolos Todos os termos

Como verificar#

  1. Abra um site HTTPS por meio do proxy e inspecione o certificado: o emissor deve ser uma autoridade de certificação pública, não o provedor de proxy.
  2. Compare a impressão digital do certificado com e sem proxy; eles devem combinar.
  3. Qualquer etapa de “instalar nosso certificado raiz” significa interceptação.

Consequências#

  • O proxy não pode injetar ou ler nada dentro do HTTPS; a segmentação deve ser expressa nas credenciais do proxy.
  • A fixação de certificados em aplicativos continua funcionando.
  • A filtragem de conteúdo por URL é impossível para o proxy; somente regras em nível de host (portas bloqueadas, destinos bloqueados) se aplicam.

Como funciona no Proxy Cyber#

O Proxy Cyber nunca encerra o TLS: gateways e endereços dedicados encapsulam HTTPS com CONNECT e retransmitem fluxos SOCKS5 intocados. As próprias portas proxy não falam TLS; a sessão do navegador para o site já protege o conteúdo.

Sua conta

Gerencie seus proxies em uma conta

Compare redes, faça pedidos e acompanhe seu saldo e solicitações de suporte em um painel. Nossa equipe analisa os pagamentos e fornece detalhes de conexão após a entrega.

Criar conta