SSL WRONG_VERSION_NUMBER qua proxy: cách sửa

SSL: WRONG_VERSION_NUMBER nghĩa là gì?

TLS bắt đầu bằng bản ghi bắt tay. Nếu byte trả về là phản hồi HTTP, thư viện TLS đọc số phiên bản vô nghĩa và dừng. Python báo WRONG_VERSION_NUMBER; lời báo chính xác khác nhau theo phiên bản OpenSSL và client.

Scheme URL proxy quyết định cách client bạn giao tiếp với proxy. http:// nghĩa HTTP thường tới proxy, theo sau là tunnel CONNECT và TLS với website. https:// nghĩa TLS tới proxy, chỉ khi port proxy mong đợi TLS.

SSL: WRONG_VERSION_NUMBER trông như thế nào trong Python, curl, Node.js và trình duyệt?

Cùng một lỗi nhưng hiển thị khác nhau trên mỗi công cụ. Đây là các thông báo bạn nên tìm trong nhật ký của mình:

• Python requests / urllib3 2.x: SSLError(SSLError(1, '[SSL: WRONG_VERSION_NUMBER] wrong version number')) bọc trong ProxyError
• httpx: httpx.ConnectError: [SSL: WRONG_VERSION_NUMBER] wrong version number
• curl: curl: (35) ... wrong version number khi bạn viết -x https:// cho proxy thường
• Node.js: EPROTO ... wrong version number trong thông báo lỗi

Nguyên nhân gây ra SSL: WRONG_VERSION_NUMBER là gì?

Khả năng đầu tiên là:

• https:// trước địa chỉ proxy trên port giao tiếp HTTP thường. Đây là trường hợp phổ biến nhất.
• Cấu hình copy-paste từ nhà cung cấp có port proxy kỳ vọng TLS.
• https:// trên URL với port 80, hoặc http:// trên port site yêu cầu TLS, ngoài proxy.
• Biến môi trường như HTTPS_PROXY=https://... kế thừa trong mã của bạn.

Làm sao để chẩn đoán SSL: WRONG_VERSION_NUMBER từng bước?

1. In URL proxy mà mã bạn dùng và kiểm tra scheme của nó.
2. Kiểm tra biến môi trường cho HTTPS_PROXY và ALL_PROXY.
3. Chạy thử curl bên dưới với -x http:// và xác nhận nó hoạt động.
4. Nếu curl được mà mã không, mã hoặc môi trường bạn vẫn đang dùng https://.

# Use the URL that fails; with https://api.ipify.org instead, you test the gateway alone.
# "HTTP/1.1 200 Connection established" first, then the site's own status: the site answered.
curl -v -x http://USERNAME:[email protected]:7777 https://TARGET_URL

# Same test through the SOCKS5 port, with DNS resolved at the exit
curl -v --socks5-hostname gw.crawlrelay.com:7778 --proxy-user USERNAME:PASSWORD https://TARGET_URL

Làm sao để sửa SSL: WRONG_VERSION_NUMBER?

• Dùng http:// cho URL proxy trong mọi khóa: {"http": "http://...", "https": "http://..."}.
• Để bật xác thực TLS. Cách sửa là scheme, không phải verify=False.
• Sửa biến môi trường, thay vì ghi đè trong script riêng.

Có nên thử lại sau SSL: WRONG_VERSION_NUMBER không?

Không bao giờ thử lại lỗi này: mọi lần thử đều lỗi như nhau. Đây là sửa cấu hình chỉ một ký tự.

SSL: WRONG_VERSION_NUMBER áp dụng thế nào với CrawlRelay?

Port HTTP của CrawlRelay là port proxy HTTP thường chuyên chở các site HTTPS qua tunnel CONNECT. TLS chạy end-to-end giữa client bạn và website bên trong tunnel, nên gateway không cần URL proxy https://.

Gateway: gw.crawlrelay.com, cổng 7777 (HTTP, HTTPS qua CONNECT) và cổng 7778 (SOCKS5). Định dạng tên người dùng: USERNAME-country-{cc}-state-{state}-city-{city}-zip-{zip}-asn-{asn}-session-{id}-ttl-{minutes}. Tham khảo liên quan: Lỗi xác thực SSL · Không kết nối được proxy · Hướng dẫn Python.