Proxy HTTPS

El término proxy HTTPS se utiliza de dos maneras. Más a menudo significa un proxy HTTP que puede manejar tráfico de destino HTTPS a través del método CONNECT. Más precisamente, significa un proxy cuya propia conexión desde tu cliente está envuelta en TLS, por lo que el salto entre tú y el proxy está cifrado en lugar de ser texto plano. Esa distinción es importante en redes hostiles, donde un proxy HTTP ordinario expondría tus solicitudes y credenciales a cualquiera que esté observando el enlace local.

Con un proxy asegurado por TLS, tu cliente realiza un apretón de manos TLS con el proxy antes de enviar solicitudes, por lo que los metadatos y credenciales al proxy están protegidos durante la transmisión. Para destinos encriptados, el proxy aún canaliza la sesión TLS de extremo a extremo a través de CONNECT y no puede leerla. El destino ve la IP de salida del proxy. Ten en cuenta que para sitios web HTTPS, tu tráfico ya está encriptado de extremo a extremo, por lo que la encriptación adicional de cliente a proxy principalmente protege las credenciales del proxy y la lista de hosts que visitas.

s4m se acceden con autenticación de nombre de usuario/contraseña a través del punto final estándar HTTP en el puerto 3128 y SOCKS5 en el puerto 1080. Debido a que requieren credenciales y la mayoría de los sitios de destino ya son HTTPS, tu tráfico sensible permanece cifrado de extremo a extremo. Si deseas cifrar todo lo que sale de tu dispositivo —incluyendo DNS y los destinos mismos— el s4m VPN con WireGuard u OpenVPN envuelve toda la conexión en lugar de solo las solicitudes web. Compara las opciones de proxy y VPN para que coincidan con tu modelo de amenaza.