Rezolvarea erorii ERR_TUNNEL_CONNECTION_FAILED cu un proxy

Două cazuri reproduse de noi

Ambele au rulat pe un proxy de test, menționat aici cu adresa din documentație 203.0.113.10:8080 și user123:pass456. Într-o fereastră normală de Chrome, cazul 407 nu devine o eroare de tunel; Chrome deschide în schimb o casetă de dialog pentru introducerea numelui de utilizator și a parolei proxy-ului. Erorile de tunel cauzate de un 407 apar așadar cel mai des în instrumentele de automatizare și în aplicațiile care nu pot solicita o parolă.

Cauze, în ordinea probabilității

• Un script de automatizare nu trimite credențiale. Parametrul --proxy-server din Chrome acceptă doar host și port, nu user:pass. Puppeteer sau Selenium în mod headless primește 407 și raportează o eroare de tunel.
• O aplicație mobilă în spatele unui proxy Wi-Fi protejat prin parolă. Aplicația nu are un dialog de autentificare, așa că conexiunea HTTPS eșuează în timp ce browserul continuă să funcționeze.
• Proxy-ul nu poate accesa destinația. Acesta returnează 502 la CONNECT; pagina dedicată 502 Bad Gateway explică această problemă în detaliu.
• Doar anumite site-uri eșuează. Destinația blochează cererea sau este indisponibilă, în timp ce alte site-uri funcționează prin același proxy.

Află codul real cu o singură comandă curl

Rulează curl -v -x http://user123:[email protected]:8080 https://example.com cu propriile tale valori. Urmărește linia de imediat după > CONNECT example.com:443 HTTP/1.1: un 407 înseamnă că trebuie să urmezi ghidul pentru 407; un 502 indică o problemă la destinație sau pe traseul din spatele proxy-ului. Dacă preferi să nu folosești terminalul, lipește linia în testerul de proxy, care raportează auth failed (407) sau HTTP 502 în aceleași situații.

Rezolvări în funcție de mediu

• Puppeteer: păstrează --proxy-server=http://host:port la lansare și apelează page.authenticate({ username, password }) înainte de navigare. Exemplu complet în ghidul de proxy pentru Puppeteer.
• Playwright: transmite proxy: { server, username, password } la lansarea browserului, iar Playwright gestionează răspunsul 407 în locul tău; consultă Playwright.
• Selenium: Chrome nu acceptă user:pass în linia de comandă; ghidul Selenium prezintă variantele funcționale.
• Chrome pe Windows: dacă fereastra de conectare nu apare niciodată, verifică dacă o extensie de proxy o blochează, apoi reîncearcă într-o fereastră fără extensii.
• Telefoane: pentru aplicațiile care necesită un proxy autentificat, folosește o aplicație dedicată de proxy compatibilă cu user:pass, așa cum este descris în ghidul de configurare Android.

Pas cu pas

1. 1

   Identifică răspunsul la CONNECT

   Rulează curl -v -x cu linia ta de proxy sau introdu-o în verificator pentru a afla dacă proxy-ul returnează 407 sau 502.

2. 2

   Pentru 407: furnizează corect credențialele

   În scripturi, folosește mecanismul de autentificare oferit de bibliotecă în loc să incluzi user:pass în --proxy-server.

3. 3

   Pentru 502: încearcă un alt site

   Încarcă un site stabil, cum ar fi example.com, prin același proxy. Dacă funcționează, problema este destinația inițială.

4. 4

   Rulează din nou și confirmă IP-ul de ieșire

   După deschiderea tunelului, accesează IP-ul meu în același browser pentru a confirma că traficul trece prin proxy.

Întrebări frecvente