Jak vyřešit ERR_TUNNEL_CONNECTION_FAILED při použití proxy

Dva případy, které jsme reprodukovali

Oba testy proběhly proti testovací proxy, zde uvedené s ukázkovou adresou 203.0.113.10:8080 a údaji user123:pass456. V běžném okně Chrome kód 407 nezpůsobí chybu tunelu – Chrome místo toho otevře přihlašovací dialog pro zadání uživatelského jména a hesla k proxy. Chyby tunelu způsobené kódem 407 se proto objevují především v automatizačních nástrojích a v aplikacích, které neumějí zobrazit výzvu k zadání hesla.

Příčiny, od těch nejpravděpodobnějších

• Automatizační skript neodesílá přihlašovací údaje. Přepínač Chrome --proxy-server přijímá pouze hostitele a port, nikoli user:pass. Headless Puppeteer nebo Selenium obdrží kód 407 a nahlásí selhání tunelu.
• Mobilní aplikace za Wi-Fi proxy chráněnou heslem. Aplikace nemá žádný přihlašovací dialog, takže HTTPS přestane fungovat, zatímco prohlížeč stále běží.
• Proxy se nemůže spojit s cílem. Na požadavek CONNECT vrátí 502; podrobně se tomu věnuje stránka 502 Bad Gateway.
• Selhávají pouze některé weby. Cílový web proxy blokuje nebo má výpadek, zatímco jiné weby přes stejnou proxy fungují.

Zjistěte skutečný kód pomocí jediného příkazu curl

Spusťte curl -v -x http://user123:[email protected]:8080 https://example.com s vlastními hodnotami. Podívejte se na řádek hned za > CONNECT example.com:443 HTTP/1.1: kód 407 znamená, že byste měli postupovat podle průvodce chybou 407; kód 502 ukazuje na problém u cílového webu nebo na trase za proxy. Pokud nechcete používat terminál, vložte řádek do nástroje na kontrolu proxy, který ve stejných situacích nahlásí auth failed (407) nebo HTTP 502.

Řešení podle prostředí

• Puppeteer: při spuštění ponechte --proxy-server=http://host:port a před přechodem na stránku zavolejte page.authenticate({ username, password }). Kompletní příklad najdete v průvodci nastavením proxy pro Puppeteer.
• Playwright: při spouštění prohlížeče předejte proxy: { server, username, password } a Playwright kód 407 vyřeší za vás; viz Playwright.
• Selenium: Chrome nepřijímá user:pass na příkazovém řádku; funkční řešení popisuje průvodce pro Selenium.
• Chrome ve Windows: pokud se přihlašovací dialog vůbec nezobrazí, zkontrolujte, zda ho nepotlačuje nějaké proxy rozšíření, a zkuste to znovu v okně bez rozšíření.
• Chytré telefony: u aplikací, které vyžadují autentizovanou proxy, použijte proxy aplikaci s podporou user:pass podle návodu k nastavení pro Android.

Krok za krokem

1. 1

   Zjistěte odpověď na požadavek CONNECT

   Spusťte curl -v -x se svým proxy řádkem nebo jej vložte do kontrolního nástroje a zjistěte, zda proxy vrací 407, nebo 502.

2. 2

   Pro kód 407: předejte přihlašovací údaje správně

   Ve skriptech použijte autentizační metodu dané knihovny namísto vkládání user:pass do --proxy-server.

3. 3

   Pro kód 502: vyzkoušejte jiný web

   Načtěte přes stejnou proxy velký web, například example.com. Pokud funguje, problém je na straně původního cíle.

4. 4

   Spusťte test znovu a ověřte výstupní IP adresu

   Jakmile se tunel otevře, navštivte ve stejném prohlížeči stránku moje IP a ověřte, že provoz skutečně prochází přes proxy.

Často kladené otázky