Protocoale și autentificare · glosar

TLS passthrough

TLS passthrough este comportamentul unui proxy care releu o conexiune HTTPS fără a decripta aceasta: clientul negociază TLS cu destinația prin tunel, certificatul de destinație este prezentat, iar proxy vede doar numele serverului și cifrul. Dimpotrivă, interceptarea TLS cere clientului să aibă încredere în autoritatea de certificare a proxy și permite proxy citi și modifica conținutul; rețelele proxy comerciale nu fac acest lucru.

1 min citește De asemenea, numit de la un capăt la altul TLS, nici o interceptare TLS Actualizat

Protocoale Toți termenii

Cum se verifică#

  1. Deschideți un site HTTPS prin proxy și inspectați certificatul: emitentul trebuie să fie o autoritate de certificare publică, nu furnizorul proxy.
  2. Comparați amprenta certificatului cu și fără proxy; acestea trebuie să se potrivească.
  3. Orice "instalează certificatul nostru rădăcină" pas înseamnă interceptare.

Consecinţe#

  • Procurorul nu poate injecta sau citi nimic în cadrul HTTPS; țintirea trebuie exprimată în acreditările proxy.
  • Aplicarea certificatului în aplicații continuă să funcționeze.
  • Filtrarea conţinutului prin URL este imposibilă pentru proxy; se aplică numai regulile la nivelul gazdei (porturi blocate, destinaţii blocate).

Cum funcționează la Proxy Cyber#

Proxy Cyber nu termină niciodată TLS: portaluri și adrese dedicate tunel HTTPS cu CONNECT și releu SOCKS5 fluxuri neatinse. Porturile proxy în sine nu vorbesc TLS; sesiunea browser-to-site protejează deja conținutul.

Contul dumneavoastră

Administrează toate proxy-urile într-un singur cont

Comparați rețelele, plasați comenzile și urmați cererile de echilibru și suport de la un tablou de bord. Echipa noastră evaluează plățile și oferă detalii de conexiune după livrare.

Creează cont