تشخيص بروتوكولات النقل
يتحكم المخطط في طريقة وصول الفاحص إلى البروكسي وفي مكان تحليل أسماء الأهداف. والمخطط الصريح جزء من عقد نقطة الاتصال، لا مدخل تجميلي.
يتولى فريق المنتج في TrueProxies صيانة هذه المنهجية. ولا يقدم المسؤول المذكور عن الصيانة بوصفه مدققا مستقلا أو جهة اعتماد خارجية.
إجابة سريعة
يستخدم http:// لنقل بروكسي HTTP عادي يمرر أهداف HTTPS عبر نفق CONNECT، وhttps:// عندما يجب أن يكون الاتصال من الفاحص إلى البروكسي نفسه محميا بـ TLS مع التحقق من اسم المضيف وSNI، وsocks5:// لاتصال SOCKS5 عبر TCP مع تحليل DNS للهدف من جهة الفاحص، أو socks5h:// لاتصال SOCKS5 عبر TCP مع تحليل DNS للهدف من جهة البروكسي. ولا يجري الوضع التلقائي إلا محاولات HTTP/SOCKS5 محدودة، ولا يرقي الاتصال بصمت إلى HTTPS ولا يغيره إلى SOCKS5H أبدا. ولا يختبر الفاحص UDP ASSOCIATE.
حدود الأدلة
يوضح التشخيص الموثوق للبروكسي ما تظهره النتيجة الواحدة بدقة، ويبقي الادعاءات الأوسع خارج الحكم.
| الإشارة | ما تثبته | ما لا تثبته |
|---|---|---|
| المخطط الصريح | بروتوكول نقل البروكسي، ووضع DNS المطلوب للهدف في صيغ SOCKS5. | أن نقطة الاتصال تدعم بروتوكول نقل آخر على المنفذ نفسه. |
| بروتوكول النقل الذي نجح | وضع الاتصال المحدود الذي أكمل اختبار HTTPS هذا من جهة الخادم. | الدعم في كل متصفح أو نظام تشغيل أو مكتبة أو تطبيق UDP أو جلسة مستقبلية. |
| فشل TLS | أن مصافحة TLS مطلوبة أو التحقق من الشهادة لم يكتمل في هذه المحاولة. | ما إذا كان المزود يقصد HTTP عاديا على ذلك المنفذ، أو ما إذا كان عميل آخر يعطل التحقق. |
| وضع DNS للهدف في SOCKS | ما إذا كان الفاحص أم بروكسي SOCKS هو المطلوب منه تحليل اسم مضيف الوجهة الثابتة. | سلوك DNS في متصفح الزائر أو نظام تشغيله أو التطبيقات غير ذات الصلة. |
سير عمل التشخيص
إبقاء نقطة الاتصال وبروتوكول النقل والهدف وحدود الأدلة واضحة وصريحة، حتى تظل إعادة المحاولة قابلة للمقارنة.
نسخ بروتوكول النقل الدقيق لنقطة الاتصال العامة. فرقم المنفذ وحده ليس دليلا موثوقا على سلوك HTTP أو HTTPS أو SOCKS5.
استخدام https:// فقط عندما يجب على الفاحص إنشاء اتصال TLS بالبروكسي نفسه. ويحتفظ باسم المضيف للتحقق من الشهادة ولـ SNI حتى عندما يحلل عنوانه ويثبت للاتصال.
استخدام socks5:// عندما يكون المقصود تحليل اسم الهدف من جهة الفاحص، وsocks5h:// عندما يجب أن يحلل البروكسي اسم الهدف الثابت. ويختبر الوضعان TCP، لا ارتباط UDP في SOCKS.
في غياب مخطط صريح، يبدأ الوضع التلقائي بـ SOCKS5 على المنفذين 1080/1081 وبـ HTTP على غيرهما، ثم يجرب الوضع الآخر مرة واحدة بعد فشل مؤهل. ويتطلب HTTPS، SOCKS5H مخططات صريحة.
تنشر قائمة المزودين وحقول البيانات وحدود التوقيت والمهل الزمنية والخصوصية والقيود بصيغة JSON مرقمة الإصدار.
مرجع التفسير
تصف هذه التسميات الاتصال من الفاحص إلى البروكسي. ويظل كل وضع ناجح ينقل طلب HTTPS إلى خدمة الخروج الثابتة أو إلى خدمة الهدف المختار.
| وضع الإدخال | النقل من الفاحص إلى البروكسي | DNS الهدف والحد المهم |
|---|---|---|
| http:// | اتصال TCP عادي ببروكسي HTTP؛ وتستخدم وجهات HTTPS نفق HTTP CONNECT. | ينقل CONNECT إلى البروكسي مرجع الهدف الثابت (المضيف والمنفذ)؛ ولا يكشف الفاحص كيفية تنفيذ مشغل البروكسي لتحليل الأسماء. |
| https:// | اتصال TLS بالبروكسي مع التحقق من اسم المضيف وSNI، ثم دلالات بروكسي HTTP/CONNECT داخله. | يحافظ على النقل الآمن الصريح؛ ولا تعاد محاولة مصافحة TLS الفاشلة كاتصال HTTP عادي. |
| socks5:// | تفاوض SOCKS5 عبر TCP، مع مصادقة اسم المستخدم وكلمة المرور عند تقديمهما. | يحلل الفاحص اسم مضيف الهدف الثابت قبل أن يطلب من البروكسي الاتصال. |
| socks5h:// | تفاوض SOCKS5 عبر TCP، مع مصادقة اسم المستخدم وكلمة المرور عند تقديمهما. | يرسل اسم مضيف الهدف إلى البروكسي ليحلله عن بعد. |
| تلقائي | محاولة HTTP واحدة ومحاولة SOCKS5 واحدة على الأكثر، بترتيب موثق يعتمد على المنفذ. | لا يحاول اتصال TLS ببروكسي HTTPS، ولا SOCKS5H، ولا UDP، ولا طرق مصادقة عشوائية، ولا عددا غير محدود من إعادة المحاولات. |
استكشاف الأخطاء وإصلاحها
إبقاء بيانات الاعتماد سرية، وغير متغيرا واحدا في كل مرة.
المعنى المرجح: قد يقدم المنفذ بروكسي HTTP عاديا بدلا من اتصال TLS بالبروكسي، أو قد يفشل التحقق من الشهادة/اسم المضيف.
الفحص التالي: استخدام المخطط واسم المضيف اللذين يوثقهما المزود، دون خفض نقل آمن مطلوب أبدا لمجرد الحصول على نتيجة خضراء.
المعنى المرجح: ينجح تحليل DNS للهدف من جهة الفاحص، بينما لا ينجح المحلل من جهة البروكسي أو أمر الاتصال بالاسم البعيد.
الفحص التالي: التأكد من أن المزود يدعم تحليل DNS للهدف عن بعد، والاحتفاظ بالوضع الذي يتطلبه التطبيق الفعلي.
المعنى المرجح: فشلت محاولة SOCKS5 الأولى واكتمل البديل الاحتياطي المحدود عبر HTTP.
الفحص التالي: إعادة الاختبار بمخطط صريح قبل إعداد نقطة الاتصال في بيئة الإنتاج.
المعنى المرجح: قد يستخدم المتصفح إعدادات النظام أو الإضافات أو سياسة الشهادات أو التفاوض على المصادقة أو سلوك DNS لا يحاكيه هذا الفاحص من جهة الخادم.
الفحص التالي: مقارنة المخطط واسم المضيف والمنفذ وطريقة المصادقة ووضع DNS بدقة، بدلا من الاكتفاء باسم المنتج.
تحدد هذه المعايير دلالات البروتوكولات والاستجابات التي يستند إليها في تحديد حدود أدلة الفاحص.
متابعة التشخيص
يجيب كل مورد عن سؤال مختلف، ويرتبط بفاحص البروكسي المرجعي الوحيد.
ربط كل رمز تشخيص بالمرحلة التي فشلت وبفحص تال آمن.
فتح الموردفصل توقيت الاستجابة عن الإنتاجية، ومقارنة القياسات المتكررة بشكل صحيح.
فتح الموردفسر أدلة ترويسات الاستجابة من Google أو Wikipedia دون اعتبار كل رفض حظرا.
فتح الموردبعد فحص نقطة اتصال البروكسي، مقارنة مسارات IPv4 وIPv6 وWebRTC وDNS الظاهرة للمتصفح.
فتح المورد