การแลกเปลี่ยน#
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
Proxy-Authorization: Basic dXNlcjpwYXNz
HTTP/1.1 200 Connection established
<TLS ClientHello to example.com follows>มันสื่อถึงอะไร#
- ใบรับรองคือ ปลายทางของตัวมันเอง; ไม่มีอะไรถูกเซ็นใหม่ แจ้งเตือนใบรับรองผ่านทางพร็อกซี ระบุว่ามีการดักฟัง ไม่ใช่ปฏิบัติการปกติ
- พารามิเตอร์ปลายทางต้องอยู่ในใบรับรองพร็อกซีแน่ ๆ เพราะพร็อกซีไม่เคยอ่านการร้องขอที่เข้ารหัสไว้
- เกิดข้อผิดพลาดก่อนที่อุโมงค์จะเปิด (407, 400, 502) มาจากพร็อกซี; ความผิดพลาดหลังจากที่มันมาจากปลายทาง
เชื่อมต่อไปยังพอร์ตอื่น ๆ#
คอนเน็ตสามารถเจาะผ่านพอร์ต TCP ใด ๆ ก็ได้ ซึ่งเป็นเหตุผลที่ว่า พร็อกซี HTTP สามารถดําเนินการได้นอกจาก HTTPS ผู้จัดจําหน่ายจํากัดการปลายทางบางส่วน (พอร์ต 25 สําหรับจดหมายเป็นรายการคลาสสิก) เพื่อป้องกันการทารุณ
วิธีการทํางานที่Proxy Cyber#
ประตู Cey Pather เปิดรับ connect ที่พอร์ต 9000 และได้อุทิศที่อยู่ที่ท่าเรือ 8000 ไปยังท่าเรือ TCP ยกเว้น 25 แต่ไม่ได้ผ่านการแตะต้อง และ TLS ก็ไม่เคยยุติลง