代理访问 HTTPS 网站证书错误:系统时间、SNI 和证书链排查表
通过代理访问 HTTPS 网站出现证书过期、域名不匹配或证书链不受信任时,本文用直连与代理对照、系统时间、SNI、证书链和代理解密检查,定位错误发生在哪一层,并给出通过、失败和停止条件。
通过代理访问 HTTPS 网站出现证书过期、域名不匹配或证书链不受信任时,本文用直连与代理对照、系统时间、SNI、证书链和代理解密检查,定位错误发生在哪一层,并给出通过、失败和停止条件。
代理显示连接成功,不代表所有应用流量都经过代理。本文按出口 IP、系统代理范围、应用绕过规则、IPv6、DNS 和分流策略整理检查表,帮助定位哪些请求走了本地网络,并给出通过、失败与停止条件。
代理地区显示正确,不代表目标网站一定返回对应语言内容。本文按出口 IP、请求语言、DNS 解析、账号偏好、站点缓存和复测记录,整理一套内容语言不对时的排查表,帮助团队先定位原因,再决定是否更换代理线路。
代理延迟突然升高时,先不要直接换 IP。按基准延迟、线路跳数、目标站点响应、DNS、重试间隔和复测记录分层排查,才能判断是线路波动、目标站点限流还是请求方式问题。
排查代理 DNS 泄漏时,不要只看出口 IP。本文用本地解析、远程解析、协议方式、IPv4/IPv6 和目标站响应五个层面,整理一套可复测的检查表。
代理出口 IP 频繁变化时,先不要只换节点。本文按轮换规则、粘性会话、IP 池分组、客户端重连和复测记录,帮助你判断是正常轮换、配置问题还是任务节奏问题。
同一个代理有的网站能打开有的网站打不开时,先不要马上换 IP。先按状态码、DNS、协议、出口 IP、目标站策略和复测记录定位问题。
HTTP、HTTPS、SOCKS5 代理不是谁更高级的问题,而是任务类型、认证方式、DNS 解析和故障排查顺序是否匹配。本文给出一张协议选择表和发布前检查清单。