Решавање грешке ERR_TUNNEL_CONNECTION_FAILED при коришћењу проксија

Два случаја која смо репродуковали

Оба случаја су тестирана на пробном проксију, овде приказаном са документационом адресом 203.0.113.10:8080 и user123:pass456. У обичном Chrome прозору грешка 407 не прераста у грешку тунела; Chrome уместо тога отвара дијалог за пријаву и унос корисничког имена и лозинке за прокси. Грешке тунела изазване кодом 407 се зато најчешће јављају у алатима за аутоматизацију и у апликацијама које не могу да затраже лозинку.

Узроци, према вероватноћи

• Скрипта за аутоматизацију не шаље акредитиве. Заставица --proxy-server у Chrome прихвата само хост и порт, без user:pass. Headless Puppeteer или Selenium добијају 407 и пријављују неуспех тунела.
• Апликација на телефону иза Wi-Fi проксија заштићеног лозинком. Апликација нема дијалог за пријаву, па HTTPS веза пуца док прегледач и даље ради.
• Прокси не може да приступи циљном сајту. Враћа 502 на CONNECT; страница 502 Bad Gateway ово детаљно описује.
• Проблем се јавља само на појединим сајтовима. Циљни сајт блокира приступ или није доступан, док други сајтови раде преко истог проксија.

Пронађите прави код помоћу једне curl команде

Покрените curl -v -x http://user123:[email protected]:8080 https://example.com са сопственим вредностима. Погледајте ред одмах иза > CONNECT example.com:443 HTTP/1.1: 407 значи да треба пратити водич за 407; 502 указује на одредиште или путању иза проксија. Ако не желите да користите терминал, налепите ред у прокси проверу, која за исте ситуације пријављује auth failed (407) или HTTP 502.

Решења по окружењима

• Puppeteer: задржите --proxy-server=http://host:port при покретању и позовите page.authenticate({ username, password }) пре навигације. Комплетан пример је у водичу за Puppeteer прокси.
• Playwright: проследите proxy: { server, username, password } при покретању прегледача и Playwright ће аутоматски одговорити на 407; погледајте Playwright.
• Selenium: Chrome не прихвата user:pass преко командне линије; водич за Selenium приказује применљиве опције.
• Chrome на Windows-у: ако се дијалог за пријаву уопште не појављује, проверите да ли га нека прокси екстензија блокира, па покушајте поново у прозору без екстензија.
• Телефони: за апликације које захтевају аутентификацију на проксију, користите прокси апликацију са подршком за user:pass према водичу за подешавање на Android-у.

Корак по корак

1. 1

   Идентификујте CONNECT одговор

   Покрените curl -v -x са параметрима свог проксија или их налепите у проверу да бисте сазнали да ли прокси враћа 407 или 502.

2. 2

   За 407: правилно унесите акредитиве

   У скриптама користите функцију библиотеке за аутентификацију уместо уноса user:pass у --proxy-server.

3. 3

   За 502: испробајте други сајт

   Учитајте неки већи сајт као што је example.com преко истог проксија. Ако он ради, проблем је до првобитног одредишта.

4. 4

   Поновите поступак и проверите излазни IP

   Када се тунел отвори, посетите страницу мој IP у истом прегледачу да потврдите да саобраћај иде преко проксија.

Често постављана питања