HTTP proxy ile HTTPS proxy arasındaki fark nedir?

“HTTP proxy” istemcinin proxy’ye düz TCP üzerinden bağlandığı, HTTPS hedeflere CONNECT ile tünel açtığı olağan türdür. “HTTPS proxy” ise istemci ile proxy arasındaki bağlantının kendisinin TLS ile sarıldığı türdür. Proxy Kontrol aracında protokol olarak “HTTPS” seçerek ikincisini sınayabilirsiniz.

CONNECT tüneli neden açılmıyor?

Proxy yönetimi CONNECT’i kapatmış, yalnızca 443 gibi belirli portlara izin veriyor ya da kimlik doğrulaması bekliyor olabilir. Hata metni 407 ya da “tünel reddedildi” der; ikincisinde sunucu tarafı yapılandırmasına bakılması gerekir.

İki sütundan biri “Denenmedi” görünüyor, ne demek?

İki deneme ayrı bağlantılarla yapılır. O denemede proxy’ye bağlantı (HTTPS proxy’de proxy ile TLS) kurulamadıysa yönlendirme ya da tünel adımına geçilemez ve sonuç “Denenmedi” olarak gösterilir. Önce tablodaki hata nedenini giderin, sonra yeniden sınayın.

03 / 08 — Ücretsiz araç

HTTP proxy kontrol

HTTP proxy’nizin iki ayrı işi doğru yapıp yapmadığını sınayın: düz HTTP isteklerini iletmek ve HTTPS için CONNECT tüneli açmak.

FİG. 03 — HTTP proxy: düz istek ve CONNECT tüneli

Sonuçlar burada görünecek. Her proxy ayrı ayrı sınanır; bir liste birkaç on saniye sürebilir.

Sonuçlar sunucumuzdan yapılan gerçek ölçümlerdir ve ağınıza göre değişebilir; uygulama sonuçları saklamaz. Araçları yalnızca sahibi olduğunuz ya da sınama izniniz bulunan sistemlerde kullanın: güvenlik ve sorumlu kullanım.

01Bilgi notu

Nasıl çalışır

HTTP proxy’ler iki farklı şekilde çalışır. Düz HTTP’de istemci, isteği mutlak adresle (GET http://hedef/yol) proxy’ye verir ve proxy hedefe iletir. HTTPS’te ise istemci önce CONNECT hedef:443 komutu gönderir; proxy bir TCP tüneli açar ve içerideki TLS trafiğine karışmaz.

Bu araç her proxy için iki ayrı deneme yapar ve sonucu iki sütunda gösterir: “HTTP yönlendirme” ve “HTTPS tüneli”. Böylece yalnızca birini destekleyen proxy’leri ayırt edebilirsiniz. Kimlik bilgisi varsa istekler Proxy-Authorization (Basic) başlığıyla gönderilir.

01Her satıra bir HTTP proxy yazın (host:port ya da kullanici:parola@host:port).
02Kontrolü başlatın; her proxy için iki deneme yapılır.
03İki sütunu karşılaştırın: ikisi de “Çalışıyor” ise proxy hem HTTP hem HTTPS trafiği için uygundur.

02Bilgi notu

Sonucu nasıl yorumlarsınız

HTTP yönlendirme: çalışıyor: Proxy mutlak adresli düz HTTP isteğini hedefe iletti ve yanıtı geri getirdi.
HTTPS tüneli: çalışıyor: CONNECT komutu 200 ile yanıtlandı ve tünel içinden TLS el sıkışması ile HTTPS yanıtı alındı. Tarayıcıdan HTTPS siteleri bu yolla açılır.
Yalnızca tünel çalışıyor: Birçok proxy düz HTTP’yi iletmez ya da filtreler, ama CONNECT’e izin verir. HTTPS ağırlıklı kullanımda bu yeterlidir.
Yalnızca yönlendirme çalışıyor: Proxy CONNECT’i kapatmıştır ya da yalnızca belirli portlara izin verir; HTTPS siteleri açılmaz.
407 (kimlik doğrulaması gerekli): Proxy kimlik bilgisi istiyor. Satırı kullanici:parola@host:port biçiminde yazın. Kimlik bilgisi verdiğiniz halde 407 alıyorsanız kullanıcı adı / parola ya da IP izin listesi hatalıdır.

03Bilgi notu

Sınırlar ve gizlilik

HTTP proxy hedefe giden HTTPS trafiğini şifrelemez ve çözmez; HTTPS, tarayıcı ile hedef site arasında uçtan uca TLS ile korunmaya devam eder. Düz HTTP ise proxy tarafından okunabilir.
Araç yalnızca HTTP proxy’leri sınar; SOCKS5 için SOCKS5 Kontrol aracını kullanın.
Tek istekte en fazla 20 proxy; yerel ve özel adresler denenmez.
Girdiğiniz proxy’ler ve parolalar tarayıcıda saklanmaz, sonuçlarda parola maskelenir.

04İlgili rehberler

05İlgili ürünler

06Bilgi notu