Integracija · Protokoli
HTTP, HTTPS in SOCKS5 ter točno kaj prehod naredi z vsakim.
Standardni protokoli, brez uporabnikov po meri Ta stran je natančno vedenje za ljudi, ki morajo vedeti, kaj se dogaja na žici.
List za goljufanje#
| Cilj | URL proxy v vašem odjemalcu | Vrata |
|---|---|---|
http:// in https:// URL-ji | http://USER:PASS@res.proxy-cyber.com:9000 | 9000 |
| Vse preko TCP, ime gostitelja razrešeno ob izhodu | socks5h://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Enako, ime gostitelja je razrešilo vaš računalnik | socks5://USER:PASS@res.proxy-cyber.com:9001 | 9001 |
| Namenski naslov, HTTP(S) | http://USER:PASS@203.0.113.42:8000 | 8000 |
| Namenski naslov, SOCKS5 | socks5h://USER:PASS@203.0.113.42:8001 | 8001 |
HTTP#
Za preprosto http:// Cilj vaš odjemalec pošlje zahtevo z absolutno URI in Proxy-Authorization Prehod odstrani glavo, posreduje zahtevo skozi izhod in pretaka odgovor nazaj. HTTP/1.1 s keep-alive je podprt; keep-alife povezava ohrani svoj izhod (glej poglavje 2.3.4). vrtenje).
HTTPS#
Za https:// Cilj, ki ga pošlje odjemalec CONNECT host:443 TLS handshake se zgodi med vašim odjemalcem in ciljem skozi ta tunel: prehod nikoli ne dešifrira, pregleda ali ponovno podpiše česarkoli, in potrdilo, ki ga preverjate je lastno cilju. HTTP/2 in HTTP/3-over-TCP fallbacks, pogajani znotraj tunela delujejo kot bi bili neposredno.
SOCKS5#
- RFC 1928 s preverjanjem pristnosti z uporabniškim imenom/geslom (RFC 1730) ali brez preverjanja pristnosti iz naslova na seznamu dovoljenih.
CONNECTna katera koli vrata TCP, razen 25.BINDinUDP ASSOCIATENepodprte povezave: no UDP, no inbound connections.- Pošljite ime gostitelja (naslov tipa 0x03), tako da ga izhod razreši: to je tisto, kar
socks5h://Če vaš odjemalec razreši lokalno in pošlje IP, zahtevek še vedno deluje, vendar se je iskanje DNS zgodilo na vaši strani. - Izberite SOCKS5 za protokole TCP, ki niso HTTP in za odjemalce, ki govorijo samo SOCKS; za spletni promet so vrata HTTP enakovredna.
Glava#
Prehod odstrani Proxy-Authorization in Proxy-Connection in ne dodaja ničesar: ne Via, ne X-Forwarded-For, ne X-Real-IPCilj prejme vašo zahtevo, kot bi jo poslala izhodna naprava, ki je točka omrežja. Set User-Agent, Accept-Language in ostalo, da se ujema z izhodno državo sami.
Ni podprto#
- UDP v katerikoli obliki (QUIC se vrne na TCP v vsakem brskalniku, ko je proxy konfiguriran).
- Cilj IPv6: izhod je IPv4.
- TLS do proxy vrat samega (
https://kot proxy Hop do prehoda je preprost; glej na primer 1. Končne točke. - FTP, SMTP na vratih 25 in protokoli, ki zahtevajo proxy za odpiranje povezave z vami.