Cấu hình proxy HTTP/HTTPS/SOCKS5

ovoBrowser hỗ trợ proxy upstream HTTP, HTTPS và SOCKS5. Hướng dẫn này giải thích cách chọn, điền và xác minh ba giao thức.

1. Chuẩn bị cài đặt Proxy

Lấy từ nhà cung cấp proxy:

• thỏa thuận;

• máy chủ proxy;

• cổng proxy;

• Tên đăng nhập và mật khẩu, hoặc quy tắc danh sách trắng IP;

• Quốc gia hoặc khu vực xuất khẩu;

• Giới hạn hiệu lực, lưu lượng và đồng thời.

Đừng đoán giao thức dựa trên số cổng. Hãy sử dụng giao thức do nhà cung cấp proxy chỉ định.

2. Sự khác biệt giữa ba giao thức

HTTP

Khách hàng kết nối với máy chủ proxy ở chế độ HTTP CONNECT bình thường. Nó vẫn có thể truy cập trang web HTTPS qua đường hầm.

HTTPS

Khách hàng trước tiên thiết lập kết nối TLS với máy chủ proxy rồi gửi CONNECT. Chỉ chọn nó nếu nhà cung cấp dịch vụ cung cấp rõ ràng cổng proxy HTTPS.

SOCKS5

Sử dụng giao thức SOCKS5 để thiết lập đường hầm và hỗ trợ xác thực tên người dùng và mật khẩu tùy chọn. Không nhầm lẫn các cổng SOCKS4 hoặc cổng HTTP thông thường với SOCKS5.

Trong quá trình kiểm thử máy khách, các phương thức kết nối có sẵn sẽ được thử dựa trên sự khác biệt về tương thích của một số nhà cung cấp proxy, nhưng loại cơ sở giao thức vẫn phải được chọn đúng.

3. Thêm từng trường

1. Vào mục "Quản lý Proxy" và nhấp vào "Mới";

2. Điền tên proxy dễ nhận biết;

3. Chọn HTTP, HTTPS hoặc SOCKS5;

4. Điền tên miền hoặc địa chỉ IPv4 vào máy chủ, không thêm đường dẫn trang web;

5. Cổng được điền bằng số nguyên từ 1–65535;

6. Điền các trường tương ứng trong quá trình xác thực tên đăng nhập và mật khẩu;

7. Tên đăng nhập và mật khẩu thường được để trống trong quá trình xác thực danh sách trắng IP;

8. Nhấn "Kiểm tra";

9. Kiểm tra IP và vùng thoát ra;

10. Nhấn "Lưu".

4. Thêm bằng cách sử dụng URL proxy

Không có chứng nhận

203.0.113.10:8080
http://203.0.113.10:8080
socks5://203.0.113.10:1080

Xác thực tên đăng nhập và mật khẩu

203.0.113.10:8080:user01:password01
203.0.113.10|8080|user01|password01
http://user01:[email protected]:8080
https://user01:[email protected]:443
socks5://user01:[email protected]:1080

Dán URL proxy vào ô nhập "Host", rời khỏi ô nhập hoặc nhấn Enter, hệ thống sẽ tự động tách nó. Khi không có tiền tố giao thức, mặc định là HTTP, nên được kiểm tra lại sau khi tách ra.

Địa chỉ ví dụ sử dụng địa chỉ dành riêng cho tài liệu và không thể sử dụng trực tiếp cho mạng.

5. Proxy danh sách trắng IP

1. Tìm các thiết lập danh sách trắng trong backend của nhà cung cấp proxy;

2. Vào mục "Cài đặt > Kiểm tra mạng" để xem thực tế việc thoát mạng cục bộ và proxy hệ thống;

3. Thêm địa chỉ IP công cộng được sử dụng khi thực sự kết nối với máy chủ proxy vào danh sách trắng;

4. Chờ cấu hình nhà cung cấp dịch vụ có hiệu lực;

5. Để trống tên đăng nhập và mật khẩu trong ovoBrowser và đánh dấu.

Nếu địa chỉ IP công cộng cục bộ thay đổi, danh sách trắng cần được cập nhật kịp thời.

6. Kiểm tra và bảo quản

Sau khi nhấn "Kiểm tra", kết quả thành công sẽ bao gồm IP đầu ra, vị trí và độ trễ. Vui lòng xác nhận:

• IP đầu ra không phải là IP gốc của máy cục bộ;

• Quốc gia hoặc khu vực phù hợp với thông tin mua hàng;

• Chậm trễ nằm trong phạm vi kinh doanh chấp nhận được;

• Kết quả là không có lỗi xác thực hoặc chính sách;

• Kết nối thực tế đúng như mong đợi.

Khi bài kiểm tra thất bại, không lưu trực tiếp để sử dụng trong sản xuất. Vui lòng đọc Proxy Test Failures trước.

7. Gán cho hồ sơ

1. Tạo hoặc chỉnh sửa hồ sơ;

2. Chọn "Saved proxy" trong "Cài đặt Proxy";

3. Chọn proxy mục tiêu;

4. Nhấp vào "Kiểm tra Mạng";

5. Lưu và khởi động;

6. Xác nhận lại IP đầu ra trên trình duyệt của bạn.

8. Lỗi điền phổ biến

• Điền toàn bộ phần http:// vào máy chủ, nhưng không cho phép quá trình phân tích cú pháp tự động hoàn thành;

• Ghi tên người dùng, mật khẩu, máy chủ và cổng theo thứ tự ngược lại;

• Chọn HTTPS, nhưng nhà cung cấp dịch vụ thực sự cung cấp HTTP;

• Coi SOCKS4 là SOCKS5;

• Cổng chứa khoảng trắng hoặc không phải là số nguyên;

• Danh sách trắng IP cho phép xuất sai cục bộ;

• Khi mật khẩu chứa các ký tự đặc biệt, nó sẽ bị cắt bớt bởi công cụ sao chép;

• Proxy đã hết hạn hoặc hết lưu lượng.

9. Mẹo an toàn

• URL proxy đầy đủ tương đương với thông tin đăng nhập mạng;

• Không đăng chuỗi proxy lên các trò chuyện công khai hoặc chụp màn hình;

• Sử dụng mức độ đồng thời tối thiểu cần thiết;

• Thường xuyên thay đổi mật khẩu và xóa các proxy không sử dụng;

• Nhà cung cấp proxy có thể quan sát siêu dữ liệu kết nối và bạn nên chọn nhà cung cấp dịch vụ đáng tin cậy.

Hướng dẫn liên quan

• Tổng quan Cài đặt Proxy

• Hướng dẫn Quản lý Proxy

• Cấu hình kết nối trực tiếp