Åtgärda ERR_TUNNEL_CONNECTION_FAILED med en proxy

Två fall vi återskapade

Båda kördes mot en testproxy, här omskriven med dokumentationsadressen 203.0.113.10:8080 och user123:pass456. I ett vanligt Chrome-fönster leder 407-fallet inte till ett tunnelfel; Chrome öppnar i stället en inloggningsruta för proxyns användarnamn och lösenord. Tunnelfel orsakade av 407 uppstår därför främst i automatiseringsverktyg och i appar som inte kan fråga efter ett lösenord.

Orsaker, med de troligaste först

• Ett automatiseringsskript skickar inga inloggningsuppgifter. Chromes flagga --proxy-server tar endast emot värd och port, inte user:pass. Headless Puppeteer eller Selenium får 407 och rapporterar ett tunnelfel.
• En mobilapp bakom en lösenordsskyddad Wi-Fi-proxy. Appen saknar inloggningsruta, vilket gör att HTTPS slutar fungera medan webbläsaren fortfarande fungerar.
• Proxyn kan inte nå målet. Den returnerar 502 på CONNECT; sidan om 502 Bad Gateway förklarar detta mer ingående.
• Endast vissa webbplatser fungerar inte. Destinationen blockerar eller ligger nere medan andra webbplatser fungerar via samma proxy.

Hitta den faktiska koden med ett enda curl-kommando

Kör curl -v -x http://user123:[email protected]:8080 https://example.com med dina egna värden. Titta på raden direkt efter > CONNECT example.com:443 HTTP/1.1: 407 innebär att du bör följa 407-guiden; 502 pekar på destinationen eller nätverksvägen bakom proxyn. Föredrar du att inte använda en terminal kan du klistra in raden i proxytestaren, som visar auth failed (407) eller HTTP 502 för samma situationer.

Lösningar för olika miljöer

• Puppeteer: behåll --proxy-server=http://host:port vid start och anropa page.authenticate({ username, password }) före navigering. Ett fullständigt exempel finns i Puppeteer-proxyguiden.
• Playwright: skicka med proxy: { server, username, password } när webbläsaren startas så hanterar Playwright 407-svaret automatiskt; se Playwright.
• Selenium: Chrome tar inte emot user:pass på kommandoraden; Selenium-guiden visar fungerande alternativ.
• Chrome på Windows: om inloggningsrutan aldrig visas kontrollerar du om ett proxytillägg blockerar den, och provar sedan igen i ett fönster utan tillägg.
• Mobiltelefoner: för appar som kräver en autentiserad proxy använder du en proxyapp med stöd för user:pass enligt installationsguiden för Android.

Steg för steg

1. 1

   Identifiera CONNECT-svaret

   Kör curl -v -x med din proxyrad, eller klistra in den i testaren, för att se om proxyn returnerar 407 eller 502.

2. 2

   För 407: ange inloggningsuppgifter korrekt

   I skript använder du bibliotekets autentiseringskrok i stället för att placera user:pass i --proxy-server.

3. 3

   För 502: prova en annan webbplats

   Läs in en stor webbplats som example.com via samma proxy. Om det fungerar är det den ursprungliga destinationen som är problemet.

4. 4

   Kör igen och bekräfta utgående IP

   När tunneln har öppnats besöker du min IP-adress i samma webbläsare för att bekräfta att trafiken går via proxyn.

Vanliga frågor