ERR_TUNNEL_CONNECTION_FAILED novēršana, izmantojot starpniekserveri

Divi gadījumi, kurus reproducējām

Abi testi tika veikti ar testa starpniekserveri, kas šeit aizstāts ar dokumentācijas adresi 203.0.113.10:8080 un user123:pass456. Parastā Chrome logā 407 gadījums nekļūst par tuneļa kļūdu; tā vietā Chrome atver pieteikšanās logu starpniekservera lietotājvārdam un parolei. Tāpēc tuneļa kļūdas, ko izraisa 407, galvenokārt parādās automatizācijas rīkos un lietotnēs, kuras nevar pieprasīt paroli.

Iemesli, sākot ar ticamākajiem

• Automatizācijas skripts nenosūta akreditācijas datus. Chrome karodziņš --proxy-server pieņem tikai resursdatoru un portu, nevis user:pass. Headless Puppeteer vai Selenium saņem 407 un ziņo par tuneļa kļūmi.
• Tālruņa lietotne aiz ar paroli aizsargāta Wi-Fi starpniekservera. Lietotnei nav pieteikšanās dialoglodziņa, tāpēc HTTPS pārstāj darboties, kamēr pārlūks joprojām darbojas.
• Starpniekserveris nevar sasniegt mērķi. Tas atgriež 502 uz CONNECT; 502 Bad Gateway lapa to apskata padziļināti.
• Kļūda rodas tikai dažās vietnēs. Mērķa vietne bloķē savienojumu vai nedarbojas, kamēr citas vietnes caur to pašu starpniekserveri darbojas.

Noskaidrojiet patieso kodu ar vienu curl komandu

Palaidiet curl -v -x http://user123:[email protected]:8080 https://example.com ar savām vērtībām. Paskatieties uz rindiņu uzreiz aiz > CONNECT example.com:443 HTTP/1.1: 407 nozīmē, ka jāseko 407 ceļvedim; 502 norāda uz mērķa vietni vai ceļu aiz starpniekservera. Ja nevēlaties izmantot termināli, ielīmējiet rindiņu starpniekserveru pārbaudītājā, kas tajās pašās situācijās uzrāda auth failed (407) vai HTTP 502.

Risinājumi pa vidēm

• Puppeteer: palaišanas laikā saglabājiet --proxy-server=http://host:port un pirms navigācijas izsauciet page.authenticate({ username, password }). Pilns piemērs atrodams Puppeteer starpniekserveru ceļvedī.
• Playwright: palaižot pārlūku, nododiet proxy: { server, username, password }, un Playwright atbildēs uz 407 jūsu vietā; skatiet Playwright.
• Selenium: Chrome nepieņem user:pass komandrindā; Selenium ceļvedis parāda praktiskas iespējas.
• Chrome operētājsistēmā Windows: ja pieteikšanās dialoglogs neparādās, pārbaudiet, vai to nebloķē kāds starpniekservera paplašinājums, un pēc tam mēģiniet vēlreiz logā bez paplašinājumiem.
• Tālruņi: lietotnēm, kurām nepieciešams autentificēts starpniekserveris, izmantojiet starpniekserveru lietotni, kas atbalsta user:pass, kā aprakstīts Android iestatīšanas ceļvedī.

Soli pa solim

1. 1

   Identificējiet CONNECT atbildi

   Palaidiet curl -v -x ar savu starpniekservera rindu vai ielīmējiet to pārbaudītājā, lai uzzinātu, vai starpniekserveris atgriež 407 vai 502.

2. 2

   Kļūdai 407: norādiet akreditācijas datus pareizi

   Skriptos izmantojiet bibliotēkas autentifikācijas funkciju, nevis ievietojiet user:pass parametrā --proxy-server.

3. 3

   Kļūdai 502: izmēģiniet citu vietni

   Ielādējiet lielu vietni, piemēram, example.com, caur to pašu starpniekserveri. Ja tā darbojas, problēma ir sākotnējā mērķa vietnē.

4. 4

   Palaidiet vēlreiz un pārbaudiet izejas IP

   Kad tunelis ir atvērts, apmeklējiet mana IP tajā pašā pārlūkā, lai pārliecinātos, ka datplūsma iet caur starpniekserveri.

Biežāk uzdotie jautājumi