Sådan løses ERR_TUNNEL_CONNECTION_FAILED med en proxy

To tilfælde vi genskabte

Begge blev kørt mod en testproxy, her gengivet med dokumentationsadressen 203.0.113.10:8080 og user123:pass456. I et almindeligt Chrome-vindue bliver 407-tilfældet ikke til en tunnelfejl; Chrome åbner i stedet en login-dialogboks til proxyens brugernavn og adgangskode. Tunnelfejl forårsaget af en 407 viser sig derfor hovedsageligt i automatiseringsværktøjer og i apps, der ikke kan anmode om en adgangskode.

Årsager, med de mest sandsynlige først

• Et automatiseringsscript sender ingen loginoplysninger. Chromes --proxy-server-flag accepterer kun vært og port, ikke user:pass. Headless Puppeteer eller Selenium modtager en 407 og melder om en tunnelfejl.
• En mobilapp bag en adgangskodebeskyttet Wi-Fi-proxy. Appen har ingen login-dialogboks, så HTTPS afbrydes, mens browseren stadig fungerer.
• Proxyen kan ikke nå målet. Den returnerer 502 til CONNECT; siden om 502 Bad Gateway gennemgår dette i dybden.
• Kun visse websteder fejler. Destinationen blokerer eller er nede, mens andre websteder fungerer via den samme proxy.

Find den faktiske kode med én curl-kommando

Kør curl -v -x http://user123:[email protected]:8080 https://example.com med dine egne værdier. Kig på linjen lige efter > CONNECT example.com:443 HTTP/1.1: en 407 betyder, at du skal følge 407-vejledningen; en 502 peger på destinationen eller ruten bag proxyen. Hvis du foretrækker ikke at bruge en terminal, kan du indsætte linjen i vores proxy-tester, som rapporterer auth failed (407) eller HTTP 502 i de samme situationer.

Løsninger efter miljø

• Puppeteer: behold --proxy-server=http://host:port ved opstart, og kald page.authenticate({ username, password }) før navigering. Se et komplet eksempel i vores guide til Puppeteer-proxy.
• Playwright: angiv proxy: { server, username, password } ved start af browseren, så håndterer Playwright 407-svaret for dig; se Playwright.
• Selenium: Chrome accepterer ikke user:pass via kommandolinjen; vores Selenium-guide viser brugbare muligheder.
• Chrome på Windows: hvis login-dialogboksen aldrig dukker op, skal du undersøge, om en proxy-udvidelse undertrykker den, og derefter prøve igen i et vindue uden udvidelser.
• Telefoner: til apps, der kræver en godkendt proxy, skal du bruge en proxy-app, der understøtter user:pass som beskrevet i vores Android-opsætningsguide.

Trin for trin

1. 1

   Identificer CONNECT-svaret

   Kør curl -v -x med din proxylinje, eller indsæt den i testeren for at finde ud af, om proxyen returnerer 407 eller 502.

2. 2

   Ved 407: angiv loginoplysningerne korrekt

   I scripts skal du bruge bibliotekets godkendelses-hook i stedet for at placere user:pass i --proxy-server.

3. 3

   Ved 502: prøv et andet websted

   Indlæs et stort websted som f.eks. example.com via den samme proxy. Hvis det virker, er det den oprindelige destination, der er problemet.

4. 4

   Kør igen, og bekræft udgangs-IP'en

   Når tunnelen åbner, skal du besøge min IP i den samme browser for at bekræfte, at trafikken passerer gennem proxyen.

Ofte stillede spørgsmål