Chẩn đoán sự cố
Mã chẩn đoán mô tả bằng chứng mà công cụ kiểm tra này thu được. Mã không xác định mọi nguyên nhân gốc có thể có, và không bao giờ cần mật khẩu của bạn trong ảnh chụp màn hình hay tin nhắn gửi hỗ trợ.
Phương pháp này do nhóm sản phẩm TrueProxies duy trì. Người duy trì được nêu tên không được giới thiệu là kiểm toán viên độc lập hay tổ chức chứng nhận bên thứ ba.
Trả lời nhanh
Hãy bắt đầu với mã lỗi chính xác, giao thức truyền tải đã chọn, đích đến đã chọn và nhãn endpoint không chứa thông tin đăng nhập. Lỗi định dạng và lỗi địa chỉ riêng tư xảy ra trước khi có yêu cầu đi qua proxy. Lỗi DNS, xác thực, kết nối, TLS, hết thời gian chờ và phản hồi xảy ra ở các giai đoạn mạng khác nhau. Phản hồi của đích đến nằm ngoài phạm vi được chấp nhận nghĩa là một yêu cầu nhẹ không được chấp nhận; điều đó không chứng minh IP thoát bị chặn ở mọi nơi.
Ranh giới của bằng chứng
Một công cụ chẩn đoán proxy đáng tin cậy nêu chính xác một kết quả cho thấy điều gì và giữ các tuyên bố rộng hơn ra ngoài kết luận.
| Tín hiệu | Điều có thể kết luận | Điều không thể kết luận |
|---|---|---|
| Trạng thái | Nhóm kết quả chung do công cụ kiểm tra này hiển thị, chẳng hạn không hợp lệ, ngoại tuyến, hết thời gian chờ hoặc hoạt động. | Nhà vận hành chịu trách nhiệm, tình trạng khả dụng của endpoint trong tương lai, hay việc client khác có hoạt động giống hệt hay không. |
| Mã lỗi | Giai đoạn phân tích cú pháp, phân giải, giao thức truyền tải, xác thực, đích đến hoặc phản hồi gắn với lỗi quan sát được. | Nguyên nhân gốc đầy đủ ở mức gói tin hay sự cố trên toàn bộ nhà cung cấp. |
| Trạng thái HTTP của đích đến | Trạng thái trong các header phản hồi đầu tiên được trả về cho yêu cầu tới đích đến đã chọn. | Rằng đích đến đã cấm proxy; phản hồi 4xx và 5xx có nhiều nguyên nhân khả dĩ. |
| Nhãn không chứa thông tin đăng nhập | Kết quả thuộc về số dòng đã gửi nào và endpoint được che nào. | Username hoặc mật khẩu đã gửi, những thông tin này phải được giữ bí mật. |
Quy trình chẩn đoán
Nêu rõ endpoint, giao thức truyền tải, đích đến và ranh giới bằng chứng để lần thử lại vẫn có thể so sánh được.
Kiểm tra định dạng dòng, đặt địa chỉ IPv6 literal trong dấu ngoặc vuông, giữ cổng trong khoảng 1–65535 và mã hóa phần trăm các ký tự dành riêng trong thông tin đăng nhập dạng URL. Không đăng chuỗi thông tin đăng nhập gốc.
Thay chế độ tự động phát hiện bằng giao thức truyền tải mà nhà cung cấp của bạn ghi trong tài liệu. Dùng http:// cho giao thức truyền tải proxy HTTP thuần, https:// cho TLS tới proxy, socks5:// cho DNS đích đến phía công cụ kiểm tra, hoặc socks5h:// cho DNS đích đến phía proxy.
Chạy Kết nối HTTPS chung trước. Nếu thành công, chạy cùng endpoint đó với đích đến Google hoặc Wikipedia đã chọn để không nhầm phản hồi của đích đến với một proxy đã ngừng hoạt động.
Giữ nguyên endpoint, giao thức truyền tải, đích đến và máy chủ chạy kiểm tra khi kiểm tra lại. Nếu nhiều cài đặt thay đổi cùng lúc, kết quả khác đi không thể quy cho một nguyên nhân duy nhất.
Nhà cung cấp, trường dữ liệu, ranh giới đo thời gian, các ngưỡng thời gian chờ, quyền riêng tư và các hạn chế được công bố dưới dạng JSON có đánh số phiên bản.
Tài liệu tham chiếu để diễn giải
Hãy coi mã lỗi là một quan sát có giới hạn. Bước kiểm tra tiếp theo được đề xuất nhằm thu hẹp nguyên nhân thất bại mà không để lộ thông tin đăng nhập hay cho rằng lỗi thuộc về nhà cung cấp.
| Mã | Bằng chứng quan sát được | Bước kiểm tra tiếp theo an toàn |
|---|---|---|
| INVALID_FORMAT | Không phân tích cú pháp được dòng này thành một endpoint proxy công khai được hỗ trợ. | So sánh với các ví dụ được chấp nhận; kiểm tra dấu ngoặc, scheme, cổng và ký tự phân tách thông tin đăng nhập. |
| PRIVATE_ADDRESS | Endpoint là địa chỉ riêng tư, địa chỉ dành riêng, hoặc không chỉ phân giải ra địa chỉ công khai. | Dùng hostname công khai mà nhà cung cấp đưa ra; không gửi địa chỉ loopback, LAN hay địa chỉ dịch vụ nội bộ. |
| DNS_FAILED | Công cụ kiểm tra không phân giải được hostname proxy đã gửi. | Kiểm tra chính tả và bản ghi DNS công khai bằng một resolver độc lập, rồi thử lại. |
| AUTH_REQUIRED | Proxy yêu cầu xác thực hoặc từ chối lượt trao đổi xác thực đã cung cấp. | Kiểm tra riêng tư định dạng username, cách mã hóa mật khẩu, chế độ IP trong whitelist và quy tắc xác thực riêng của sản phẩm. |
| CONNECT_REFUSED | Máy chủ từ xa đã từ chối hoặc đóng kết nối proxy. | Xác nhận host, cổng, trạng thái dịch vụ, whitelist và việc nhà cung cấp có yêu cầu giao thức truyền tải khác hay không. |
| NETWORK_UNREACHABLE | Công cụ kiểm tra không tạo được tuyến tới host proxy. | Kiểm tra khả năng truy cập theo họ địa chỉ và xem endpoint có bị giới hạn trong mạng riêng hay mạng của nhà cung cấp không. |
| TLS_FAILED | TLS handshake bắt buộc hoặc việc xác minh chứng chỉ đã thất bại. | Xác nhận giao thức truyền tải của proxy có phải HTTPS không, hostname có khớp với chứng chỉ của nó không, và nhà cung cấp có yêu cầu một endpoint TLS khác không. |
| TARGET_DNS_FAILED | Không phân giải được hostname của đích đến đã chọn trong chế độ DNS đã được ghi tài liệu của giao thức truyền tải đang dùng. | Giữ nguyên giao thức truyền tải của proxy và xác minh xem mong muốn là DNS đích đến phía công cụ kiểm tra hay phía proxy. |
| TARGET_CONNECT_FAILED | Tuyến proxy hoạt động ở bước kiểm tra IP thoát nhưng không tạo được kết nối tới đích đến đã chọn. | Coi đây là bằng chứng về giao thức truyền tải riêng cho đích đến và thử lại Kết nối HTTPS chung trước khi đổi thông tin đăng nhập. |
| TARGET_TLS_FAILED | TLS handshake HTTPS của đích đến đã chọn thất bại sau khi bước kiểm tra IP thoát trung lập thành công. | So sánh chính sách của đích đến với giao thức truyền tải đang dùng; không báo cáo bản thân endpoint proxy là ngoại tuyến với mọi đích đến. |
| TARGET_TIMEOUT | Yêu cầu tới đích đến đã chọn không có header phản hồi nào trong vòng tám giây. | Giữ lại bằng chứng IP thoát thành công và thử lại cùng đích đến một lần; đừng tự suy ra trạng thái HTTP. |
| TARGET_FAILED | Yêu cầu tới đích đến đã chọn thất bại mà không có mã công khai nào cụ thể hơn cho giai đoạn đích đến. | Kiểm tra lại một endpoint với cùng giao thức truyền tải chỉ định rõ và chỉ ghi lại mã, đích đến và thời gian không bí mật. |
| TARGET_NOT_ACCEPTED | Đích đến đã chọn trả về header phản hồi ngoài phạm vi 2xx/3xx được chấp nhận. | Ghi lại trạng thái và thử lại Kết nối HTTPS chung; coi kết quả là riêng cho đích đến, không phải bằng chứng của việc bị cấm. |
| TIMEOUT | Một lần thử yêu cầu qua proxy không hoàn tất trong vòng tám giây. | Thử lại vào lúc khác và so sánh với giao thức truyền tải chỉ định rõ; đừng coi một lần hết thời gian chờ là phép đo thông lượng. |
| BAD_RESPONSE | Dịch vụ xác định IP thoát trả về phản hồi không phải 200, quá lớn, sai định dạng hoặc không phải địa chỉ công khai. | Thử lại một lần và so sánh với endpoint khác; kết quả lặp lại có thể cho thấy phản hồi bị viết lại hoặc sự cố ở dịch vụ upstream. |
| CANCELLED | Lần chạy bị hủy trước khi lần kiểm tra này tạo ra kết quả cuối cùng bình thường. | Bắt đầu lần chạy mới nếu vẫn cần bằng chứng; đừng diễn giải lại việc hủy thành lỗi của endpoint. |
| UNKNOWN | Lỗi không khớp với loại công khai nào chính xác hơn. | Kiểm tra lại một endpoint với giao thức truyền tải chỉ định rõ và chỉ giữ lại dấu thời gian, mã và chi tiết đích đến không bí mật để gửi cho hỗ trợ. |
Xử lý sự cố
Giữ bí mật thông tin đăng nhập và mỗi lần chỉ đổi một biến.
Ý nghĩa có thể: Tự động phát hiện chỉ là một chuỗi thử tiện lợi có giới hạn và không đoán các chế độ TLS tới proxy hay SOCKS với DNS từ xa.
Bước kiểm tra tiếp theo: Giữ scheme chỉ định rõ đang hoạt động trong cấu hình client thay vì dựa vào việc suy đoán qua số cổng.
Ý nghĩa có thể: Proxy đã vượt qua bước kiểm tra IP thoát trung lập, trong khi đích đến đã chọn trả về các header phản hồi khác.
Bước kiểm tra tiếp theo: Xem lại trạng thái, quy tắc của đích đến, khu vực, tần suất và hành vi của client; đừng kết luận endpoint đã ngừng hoạt động.
Ý nghĩa có thể: Tuyến, pool proxy, IP thoát, hàng đợi hoặc đích đến có thể thay đổi.
Bước kiểm tra tiếp theo: Lặp lại một bài kiểm tra cố định, chỉ định rõ, và so sánh số lần thành công cùng thời gian phản hồi trung vị thay vì chỉ một lần chạy.
Ý nghĩa có thể: Bước kiểm tra IP thoát qua proxy thành công nhưng bước bổ sung trực tiếp, riêng biệt từ GeoJS không trả về trường dùng được.
Bước kiểm tra tiếp theo: Coi kết nối là đã quan sát được và vị trí là không có; hãy thử lại thay vì tự suy ra địa lý.
Các tiêu chuẩn này định nghĩa giao thức và ngữ nghĩa phản hồi được dùng để đánh giá đúng phạm vi của bằng chứng từ công cụ kiểm tra.
Tiếp tục chẩn đoán
Mỗi tài nguyên trả lời một câu hỏi riêng và liên kết về một công cụ kiểm tra proxy chuẩn duy nhất.
Tách thời gian phản hồi khỏi thông lượng và so sánh các phép đo lặp lại một cách đúng đắn.
Mở tài nguyênHiểu về giao thức truyền tải chỉ định rõ, các chế độ DNS của SOCKS5 và hành vi tự động phát hiện có giới hạn.
Mở tài nguyênDiễn giải bằng chứng từ header phản hồi của Google hoặc Wikipedia mà không coi mọi lần bị từ chối là bị chặn.
Mở tài nguyênSau khi kiểm tra một endpoint proxy, hãy so sánh các tuyến IPv4, IPv6, WebRTC và DNS mà trình duyệt nhìn thấy.
Mở tài nguyên