HTTP CONNECT

La méthode CONNECT transforme un proxy HTTP ordinaire en un tunnel aveugle. Un client envoie CONNECT host:443 au proxy ; le proxy ouvre une connexion TCP à cet hôte et, une fois établie, relaye simplement les octets dans les deux sens sans les interpréter. C'est ce qui permet à un proxy HTTP authentifié de transporter HTTPS : le proxy ne voit que l'hôte de destination et le port, jamais le contenu chiffré, car le handshake TLS se produit de bout en bout entre le client et le véritable serveur à travers le tunnel.

Le proxy HTTP s4m à proxy.s4m.online:3128 utilise CONNECT pour transporter votre trafic HTTPS. Vous fournissez des identifiants USER:PASS (voir authentification du proxy), et le proxy tunnelise la session chiffrée vers votre cible. Comme le proxy ne peut pas lire le TLS tunnelisé, votre confidentialité dépend de ce que le HTTPS de bout en bout fournit déjà. Si vous avez besoin de relayer également des protocoles non-HTTP, le point de terminaison SOCKS5 sur le port 1080 est de niveau inférieur et plus flexible, tandis que CONNECT est spécifique au monde des proxies HTTP et au trafic web.

Lors de la configuration d'un client, dirigez le trafic HTTPS vers proxy.s4m.online:3128 avec votre USER:PASS et la bibliothèque émet automatiquement CONNECT pour vous. Si vous devez également relayer des protocoles non-HTTP ou ceux basés sur UDP, utilisez plutôt le point de terminaison SOCKS5 sur le port 1080, car CONNECT est spécifique au trafic web. Comme le tunnel est opaque, votre confidentialité à travers lui est celle que fournit déjà le TLS de bout en bout — le proxy ajoute un saut et une IP de sortie, pas de cryptage supplémentaire.