SSL WRONG_VERSION_NUMBER via Proxy: die Lösung

Was bedeutet SSL: WRONG_VERSION_NUMBER?

TLS beginnt mit einem Handshake-Datensatz. Wenn die zurückkommenden Bytes stattdessen eine HTTP-Antwort sind, liest die TLS-Bibliothek eine unverständliche Versionsnummer und stoppt. Python meldet WRONG_VERSION_NUMBER; die genaue Formulierung variiert mit OpenSSL-Version und Client.

Das Schema der Proxy-URL entscheidet, wie Ihr Client mit dem Proxy spricht. http:// bedeutet simples HTTP zum Proxy, gefolgt von einem CONNECT-Tunnel und TLS mit der Website. https:// bedeutet TLS mit dem Proxy selbst, was nur funktioniert, wenn der Proxy-Port TLS erwartet.

Wie sieht SSL: WRONG_VERSION_NUMBER in Python, curl, Node.js und Browsern aus?

Der gleiche Fehler wird in jedem Tool anders angezeigt. Hier sind die Meldungen, nach denen Sie in Ihren Logs suchen sollten:

• Python requests / urllib3 2.x: SSLError(SSLError(1, '[SSL: WRONG_VERSION_NUMBER] wrong version number')) in einer ProxyError
• httpx: httpx.ConnectError: [SSL: WRONG_VERSION_NUMBER] wrong version number
• curl: curl: (35) ... wrong version number, wenn Sie -x https:// für einen einfachen Proxy schreiben
• Node.js: EPROTO ... wrong version number in der Fehlermeldung

Was verursacht SSL: WRONG_VERSION_NUMBER?

Wahrscheinlich zuerst:

• https:// vor der Proxy-Adresse auf einem Port, der nur einfaches HTTP spricht. Das ist der häufigste Fall.
• Kopierte Einstellungen von einem Anbieter, dessen Proxy-Port TLS erwartet.
• https:// auf einer URL mit Port 80 oder http:// auf einem Website-Port, der TLS erwartet, ohne Proxy.
• Eine Umgebungsvariable wie HTTPS_PROXY=https://..., die Ihr Code übernimmt.

Wie diagnostiziere ich SSL: WRONG_VERSION_NUMBER Schritt für Schritt?

1. Drucken Sie die Proxy-URL aus, die Ihr Code verwendet, und prüfen Sie das Schema.
2. Prüfen Sie die Umgebungsvariablen HTTPS_PROXY und ALL_PROXY.
3. Führen Sie den curl-Test unten mit -x http:// aus und vergewissern Sie sich, dass er funktioniert.
4. Wenn curl funktioniert, Ihr Code aber nicht, verwendet Ihr Code oder die Umgebung noch https://.

# Use the URL that fails; with https://api.ipify.org instead, you test the gateway alone.
# "HTTP/1.1 200 Connection established" first, then the site's own status: the site answered.
curl -v -x http://USERNAME:[email protected]:7777 https://TARGET_URL

# Same test through the SOCKS5 port, with DNS resolved at the exit
curl -v --socks5-hostname gw.crawlrelay.com:7778 --proxy-user USERNAME:PASSWORD https://TARGET_URL

Wie behebe ich SSL: WRONG_VERSION_NUMBER?

• Verwenden Sie http:// für die Proxy-URL in jedem Schlüssel: {"http": "http://...", "https": "http://..."}.
• Lassen Sie die TLS-Prüfung aktiviert. Die Lösung ist das Schema, nicht verify=False.
• Korrigieren Sie die Umgebungsvariable, anstatt sie in einem Skript zu überschreiben.

Soll ich nach SSL: WRONG_VERSION_NUMBER einen erneuten Versuch starten?

Versuchen Sie nicht, diesen Fehler erneut: Jeder Versuch schlägt gleich fehl. Es ist eine Konfigurationskorrektur mit einem Zeichen.

Wie wirkt sich SSL: WRONG_VERSION_NUMBER auf CrawlRelay aus?

CrawlRelay's HTTP-Port ist ein einfacher HTTP-Proxy-Port, der HTTPS-Websites über CONNECT-Tunnel weiterleitet. TLS läuft Ende-zu-Ende zwischen Ihrem Client und der Website im Tunnel, daher benötigt das Gateway niemals eine https://-Proxy-URL.

Gateway: gw.crawlrelay.com, Port 7777 (HTTP, HTTPS über CONNECT) und Port 7778 (SOCKS5). Benutzername im Format: USERNAME-country-{cc}-state-{state}-city-{city}-zip-{zip}-asn-{asn}-session-{id}-ttl-{minutes}. Verwandt: SSL-Zertifikat-Überprüfung fehlgeschlagen · Keine Verbindung zum Proxy · Python-Leitfaden.