מכבים פרוקסי: ‏Windows, ‏macOS, דפדפנים וסמארטפונים במדריך

פרוקסי במערכת דומה לברז בקו ראשי: כל עוד זוכרים אותו הכול טוב, אבל כשהוא נשכח הוא מסביר את התקלות המסתוריות ביותר. אתר לא נפתח רק במחשב הזה, המסרים עובדים והדפדפן לא, הפורטל הארגוני זמין והשאר לא: בכל שלושת המקרים בדקו קודם את הגדרות הפרוקסי. נעבור על כל המקומות שבהם הן מסתתרות, מהסביר ביותר לפחות.

Windows

המקום העיקרי: הגדרות, «רשת ואינטרנט», «פרוקסי». יש כאן שני בלוקים עצמאיים, וצריך לכבות את שניהם. העליון הוא זיהוי אוטומטי, אותו מנגנון שקט שדרכו רשת זרה יכולה להשתיל את הפרוקסי שלה: כבו את «זיהוי הגדרות אוטומטי» ונקו את שורת סקריפט ההגדרה. התחתון הוא הגדרה ידנית, כתובת ופורט: כבו גם את «השתמש בשרת פרוקסי». הדרך הקלאסית דרך מאפייני הדפדפן מובילה לאותו מאגר, ואין צורך לחזור על כך.

סיפור נפרד הוא פרוקסי שנקבע על ידי מדיניות או תוכנה. אם המתגים חוזרים להיות פעילים מעצמם, חפשו את המקור: מדיניות ארגונית, אנטי-וירוס עם «הגנת אינטרנט» או נוזקה. במקרה האחרון כיבוי הפרוקסי מטפל בתסמין והמחלה נשארת.

macOS

הגדרות המערכת, «רשת», בחרו את החיבור הפעיל, כפתור «פרטים» וכרטיסיית «פרוקסי». בטלו את הסימון בכל הפרוטוקולים: פרוקסי אינטרנט, פרוקסי אינטרנט מאובטח, ‏SOCKS והגדרה אוטומטית נספרים בנפרד, ושכחה של אחד מהם גורמת לתקלות חלקיות, הקשות ביותר לאבחון. ההגדרה שייכת לחיבור: אחרי בדיקת Wi-Fi הביטו גם בממשק הקווי אם אתם משתמשים בו.

דפדפנים

תוספים ראויים למבט נפרד: «VPN» חינמיים מהחנויות הם פרוקסי רגילים, ואחרי הסרתם בדקו שלא נשארה הגדרה בדפדפן. אם הדפדפן ממשיך ללכת למקום הלא נכון, צרו פרופיל נקי והשוו את ההתנהגות.

קל לבדוק את עצמכם אחרי התיקונים: שני הבלוקים צריכים להראות מתגים כבויים, ושורת הסקריפט ושדות הכתובת צריכים להיות ריקים. הגדרה חצי ריקה, עם כתובת מחוקה ומתג חי, ממשיכה לשבור חיבורים: המערכת מנסה בכנות לעבור דרך שרת שלא קיים.

סמארטפונים

ב-Android הפרוקסי חי בהגדרות של רשת Wi-Fi מסוימת: לחיצה ארוכה על הרשת, שינוי, אפשרויות מתקדמות, פרוקסי על «ללא». באייפון: הגדרות Wi-Fi, הסמל ליד הרשת, למטה «הגדרת פרוקסי», כבוי. שתי המערכות שומרות את ההגדרה לכל רשת, לכן הרשת הביתית יכולה להיות נקייה והמשרדית עם פרוקסי. הממשק הסלולרי לא מושפע: לרשת הסלולרית פרמטרים משלה, ומשתמש רגיל לא נוגע בהם. אם הטלפון מתנהג מוזר רק ב-Wi-Fi אחד ובסלולרי הכול טוב, ההגדרה של הרשת הזו היא החשודה הראשונה.

הנתב וכל הרשת

אם כל המכשירים בבית מראים כתובת זרה, חפשו גבוה יותר: בנתב. מתווך שם מופיע בשתי צורות: פרוקסי של ממש בקושחות מתקדמות ו-DNS מסנן שמעביר שמות דרך השרת שלו. בדקו בלוח האינטרנט של הנתב את חלקי החיבור לאינטרנט ו-DNS: כתובות שרתי השמות צריכות להיות של הספק או ציבוריות שאתם מכירים. אחרי כל שינוי הפעילו מחדש את הנתב והמכשיר: הגדרות ישנות חיות במטמון יותר ממה שמצפים.

והסתייגות חשובה לגבי העבודה: במחשב ארגוני פרוקסי נקבע לרוב במדיניות דומיין מסיבה טובה, כי דרכו פועלים הסינון והגישה למשאבים פנימיים. כיבוי ישבור יותר משיתקן, והמתגים יחזרו בסנכרון הבא. הדרך הנכונה כאן אחת: לשאול את המנהל ולא להילחם בהגדרות.

למפתחים: משתני סביבה

כלי קונסולה קוראים ממקורות משלהם: המשתנים HTTP_PROXY, ‏HTTPS_PROXY ו-ALL_PROXY, והגדרות של מנהלי חבילות ובקרת גרסאות. אם הדפדפן הולך ישירות ובניית הפרויקט לא, חפשו משתנים בפרופיל המעטפת ובהגדרות הכלי. שם חיה גם המשימה ההפוכה: ‏NO_PROXY עם רשימת כתובות חריגות.

בדיקת התוצאה

כיביתם, עכשיו ודאו. פתחו את דף איתור IP: הוא צריך להראות את כתובת הספק שלכם ולא מרכז נתונים. לתמונה מלאה, דף בדיקת האנונימיות מראה גם כותרות: אחרי כיבוי הפרוקסי לא אמור להיות בהן זכר למתווך. אם הכתובת עדיין זרה, עקבו אחר השרשרת במאמר על אבחון חיבור כדי למצוא את המתווך שנשאר: פרופיל VPN, תוסף או מסנן בנתב.

ודבר אחרון: כבו פרוקסי במודע. אם השורה הוגדרה לעבודה, החזירו אותה למקומה אחרי הניסויים, ויש לנו הוראות גם לזה: הגדרת פרוקסי ידנית. הגדרות רשת אוהבות סימטריה: מי שכיבה גם מדליק. וכדי לא לנסות להיזכר בעוד חודש מה היה איפה, צלמו את מסך ההגדרות לפני השינויים: התיעוד הפשוט ביותר הוא השימושי ביותר.