Protokoll & autentisering · ordlista

TLS-genomströmning

TLS passthrough är beteendet hos en proxy som vidarebefordrar en HTTPS-anslutning utan att dekryptera den: klienten förhandlar om TLS med destinationen genom tunneln, målets eget certifikat presenteras och proxyn ser bara servernamnet och chiffertexten.Motsatsen, TLS interception, kräver att klienten litar på proxyns certifikatutfärdare och låter proxyn läsa och ändra innehållet; kommersiella proxynätverk gör inte detta.

1 min lästid Kallas även end-to-end TLS, ingen TLS-avlyssning Uppdaterad

Protokoll Visa alla villkor

Hur du verifierar#

  1. Öppna en HTTPS-webbplats via proxyn och kontrollera certifikatet: utfärdaren måste vara en offentlig certifikatutfärdare, inte proxyleverantören.
  2. Jämför certifikatfingeravtrycket med och utan proxyservern. De måste matcha varandra.
  3. Alla "installera vårt rotcertifikat" steg innebär avlyssning.

Konsekvenser#

  • Proxyn kan inte injicera eller läsa något i HTTPS; målinriktning måste uttryckas i proxy-uppgifterna.
  • Certifikatfästning i appar fortsätter att fungera.
  • Innehållsfiltrering efter URL är omöjligt för proxyn. Endast regler på värdnivå (blockerade portar, blockerade destinationer) gäller.

Så fungerar det på Proxy Cyber#

Proxy Cyber avslutar aldrig TLS: gateways och dedikerade adresser tunnel HTTPS med CONNECT och relä SOCKS5 strömmar orörda.Proxyportarna själva talar inte TLS; webbläsare-till-webbplats sessionen skyddar redan innehållet.

Ditt konto -

Hantera alla dina proxyer på ett konto

Jämför nätverk, placera beställningar och följ ditt saldo och supportbegäranden från en enda kontrollpanel.Vårt team granskar betalningar och ger anslutningsuppgifter efter leverans.

Skapa konto