Ako opraviť ERR_TUNNEL_CONNECTION_FAILED pri použití proxy

Dva prípady, ktoré sme reprodukovali

Oba prípady sme testovali na testovacej proxy, tu uvedenej s dokumentačnou adresou 203.0.113.10:8080 a prihlasovacími údajmi user123:pass456. V bežnom okne prehliadača Chrome sa kód 407 nezmení na chybu tunela – Chrome namiesto toho otvorí prihlasovací dialóg pre používateľské meno a heslo k proxy. Chyby tunela spôsobené kódom 407 sa preto vyskytujú najmä v automatizačných nástrojoch a v aplikáciách, ktoré nedokážu zobraziť výzvu na zadanie hesla.

Príčiny od najpravdepodobnejších

• Automatizačný skript neodosiela prihlasovacie údaje. Parameter --proxy-server v prehliadači Chrome prijíma iba hostiteľa a port, nie user:pass. Headless Puppeteer alebo Selenium dostane kód 407 a nahlási zlyhanie tunela.
• Mobilná aplikácia za Wi-Fi proxy chránenou heslom. Aplikácia nemá prihlasovací dialóg, takže HTTPS spojenie zlyhá, hoci prehliadač naďalej funguje.
• Proxy sa nedokáže spojiť s cieľom. Na požiadavku CONNECT vráti kód 502; podrobnosti nájdete na stránke 502 Bad Gateway.
• Zlyhávajú iba niektoré stránky. Cieľový web blokuje pripojenie alebo je nedostupný, zatiaľ čo iné stránky cez tú istú proxy fungujú.

Zistite skutočný kód pomocou jedného príkazu curl

Spustite príkaz curl -v -x http://user123:[email protected]:8080 https://example.com s vašimi vlastnými hodnotami. Pozrite sa na riadok hneď za > CONNECT example.com:443 HTTP/1.1: kód 407 znamená, že by ste mali postupovať podľa návodu pre chybu 407; kód 502 poukazuje na problém s cieľovým webom alebo trasou za proxy. Ak nechcete používať terminál, vložte tento riadok do nástroja proxy checker, ktorý pre rovnaké situácie vypíše auth failed (407) alebo HTTP 502.

Riešenia podľa prostredia

• Puppeteer: pri spustení ponechajte --proxy-server=http://host:port a pred navigáciou zavolajte page.authenticate({ username, password }). Kompletný príklad nájdete v návode pre proxy v Puppeteeri.
• Playwright: pri spúšťaní prehliadača odovzdajte proxy: { server, username, password } a Playwright vyrieši kód 407 za vás; pozrite si návod pre Playwright.
• Selenium: Chrome neprijíma user:pass v príkazovom riadku; funkčné možnosti nájdete v návode pre Selenium.
• Chrome v systéme Windows: ak sa prihlasovací dialóg vôbec nezobrazí, skontrolujte, či ho nepotláča rozšírenie pre proxy, a skúste to znova v okne bez rozšírení.
• Telefóny: v prípade aplikácií, ktoré vyžadujú overenú proxy, použite proxy aplikáciu s podporou user:pass podľa návodu na nastavenie pre Android.

Krok za krokom

1. 1

   Identifikujte odpoveď na CONNECT

   Spustite príkaz curl -v -x s údajmi vašej proxy alebo ich vložte do overovača a zistite, či proxy vracia kód 407 alebo 502.

2. 2

   Pri kóde 407: zadajte prihlasovacie údaje správnym spôsobom

   V skriptoch použite autentifikačnú funkciu danej knižnice namiesto vkladania user:pass do parametra --proxy-server.

3. 3

   Pri kóde 502: vyskúšajte inú stránku

   Načítajte cez tú istú proxy veľký web, napríklad example.com. Ak funguje, problém je v pôvodnom cieľovom webe.

4. 4

   Zopakujte test a overte výstupnú IP adresu

   Keď sa tunel otvorí, otvorte v tom istom prehliadači stránku moja IP a overte, že prevádzka prechádza cez proxy.

Často kladené otázky