代理访问 HTTPS 网站证书错误:系统时间、SNI 和证书链排查表
通过代理访问 HTTPS 网站出现证书过期、域名不匹配或证书链不受信任时,本文用直连与代理对照、系统时间、SNI、证书链和代理解密检查,定位错误发生在哪一层,并给出通过、失败和停止条件。
通过代理访问 HTTPS 网站出现证书过期、域名不匹配或证书链不受信任时,本文用直连与代理对照、系统时间、SNI、证书链和代理解密检查,定位错误发生在哪一层,并给出通过、失败和停止条件。
代理显示连接成功,不代表所有应用流量都经过代理。本文按出口 IP、系统代理范围、应用绕过规则、IPv6、DNS 和分流策略整理检查表,帮助定位哪些请求走了本地网络,并给出通过、失败与停止条件。
代理地区显示正确,不代表目标网站一定返回对应语言内容。本文按出口 IP、请求语言、DNS 解析、账号偏好、站点缓存和复测记录,整理一套内容语言不对时的排查表,帮助团队先定位原因,再决定是否更换代理线路。
代理认证不要只看能不能连上。本文按用户名密码、IP 白名单、客户端出口、协议端口、权限范围和上线前复测字段,整理一套代理认证设置和验证表,帮助团队在接入任务前先确认认证链路。
排查代理 DNS 泄漏时,不要只看出口 IP。本文用本地解析、远程解析、协议方式、IPv4/IPv6 和目标站响应五个层面,整理一套可复测的检查表。
同一个代理有的网站能打开有的网站打不开时,先不要马上换 IP。先按状态码、DNS、协议、出口 IP、目标站策略和复测记录定位问题。