ERR_TUNNEL_CONNECTION_FAILED lahendamine proxy kasutamisel

Kaks olukorda, mida taasesitasime

Mõlemat testiti testproxy vastu, mis on siin esitatud dokumentatsiooniaadressiga 203.0.113.10:8080 ja kasutajaga user123:pass456. Tavalises Chrome'i aknas ei muutu 407 tunneliveaks – selle asemel avab Chrome sisselogimisakna proxy kasutajanime ja parooli sisestamiseks. Seetõttu ilmnevad koodist 407 tingitud tunnelivead peamiselt automatiseerimistööriistades ja rakendustes, mis ei saa parooli küsida.

Põhjused tõenäosuse järjekorras

• Automatiseerimisskript ei edasta mandaate. Chrome'i lipp --proxy-server aktsepteerib ainult hosti ja porti, mitte user:pass. Headless Puppeteer või Selenium saab vastuseks koodi 407 ning teatab tunneli tõrkest.
• Parooliga kaitstud Wi-Fi proxy taga olev telefonirakendus. Rakendusel puudub sisselogimisdialoog, mistõttu HTTPS katkeb, samas kui brauser töötab edasi.
• Proxy ei saa sihtkohaga ühendust. See tagastab CONNECT-päringule koodi 502; seda teemat käsitleb põhjalikult 502 Bad Gateway leht.
• Ainult mõned saidid ei tööta. Sihtkoht blokeerib ühendust või on maas, samas kui teised saidid töötavad sama proxy kaudu.

Leia tegelik kood ühe curli käsuga

Käivita curl -v -x http://user123:[email protected]:8080 https://example.com oma väärtustega. Vaata rida kohe pärast rida > CONNECT example.com:443 HTTP/1.1: 407 tähendab, et järgida tuleb 407 juhendit; 502 viitab sihtkohale või proxy taga olevale teekonnale. Kui sa ei soovi terminali kasutada, kleebi rida proxy kontrollijasse, mis kuvab samades olukordades teate auth failed (407) või HTTP 502.

Lahendused keskkondade kaupa

• Puppeteer: jäta käivitamisel --proxy-server=http://host:port ning kutsu enne lehele liikumist välja page.authenticate({ username, password }). Täielik näide on Puppeteeri proxy juhendis.
• Playwright: edasta brauseri käivitamisel proxy: { server, username, password } ja Playwright vastab koodile 407 sinu eest; vaata Playwright.
• Selenium: Chrome ei võta käsurealt vastu väärtust user:pass; toimivaid variante näitab Seleniumi juhend.
• Chrome Windowsis: kui sisselogimisdialoogi ei kuvata, kontrolli, kas proxy laiendus seda ei vaigista, ning proovi uuesti laiendusteta aknas.
• Telefonid: autentimist vajava proxy puhul kasuta rakendustes proxy äppi, mis toetab vormingut user:pass, nagu on kirjeldatud Androidi seadistusjuhendis.

Samm-sammult

1. 1

   Tuvasta CONNECT-vastus

   Käivita curl -v -x oma proxy reaga või kleebi see kontrollijasse, et teada saada, kas proxy tagastab koodi 407 või 502.

2. 2

   Koodi 407 puhul: sisesta mandaadid korrektselt

   Kasuta skriptides teegi autentimiskonksu, selle asemel et lisada user:pass lipule --proxy-server.

3. 3

   Koodi 502 puhul: proovi mõnda teist saiti

   Laadi sama proxy kaudu mõni suur sait, näiteks example.com. Kui see töötab, peitub probleem algses sihtkohas.

4. 4

   Käivita uuesti ja kinnita väljund-IP

   Kui tunnel avaneb, külasta samas brauseris lehte minu IP, veendumaks, et liiklus liigub läbi proxy.

Korduma kippuvad küsimused