Обмін#
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
Proxy-Authorization: Basic dXNlcjpwYXNz
HTTP/1.1 200 Connection established
<TLS ClientHello to example.com follows>Що це означає#
- Сертифікати є власністю призначення; нічого не відкладається. Попередження сертифікатів через проксі-значну пропорцію, не нормальну роботу.
- Цільові параметри повинні бути в проксі-кількості, тому що проксі ніколи не читає зашифрований запит.
- Помилки перед тунелем відкриті (407, 400, 502) приходять з проксі; помилки після нього приходять з пункту призначення.
ВМІСТ ОБ’ЄДНАННЯ ОБ’ЄДНАННЯ#
CONNECT може бути тунель будь-якого порту TCP, який тому HTTP проксі може здійснювати протоколи, крім HTTPS. Постачальники обмежують деякі напрямки (порт 25 для пошти є класичною відключенням) для запобігання зловживанню.
Як працює в Proxy Cyber#
Ключові проксі шлюзи приймають УМОВИ на порту 9000 і виділені адреси на порту 8000 до будь-якого порту ТПК, крім 25; тунель пропускаються через передніх і ТЛ ніколи не припиняється.