Proxy HTTPS

Le terme proxy HTTPS est utilisé de deux manières. Le plus souvent, il désigne un proxy HTTP capable de gérer le trafic de destination HTTPS via la méthode CONNECT. Plus précisément, cela signifie un proxy dont la connexion propre depuis votre client est encapsulée dans TLS, de sorte que le saut entre vous et le proxy est chiffré plutôt qu'en texte clair. Cette distinction est importante sur des réseaux hostiles, où un proxy HTTP ordinaire exposerait vos requêtes et vos identifiants à quiconque surveillant le lien local.

Avec un proxy sécurisé par TLS, votre client effectue un handshake TLS avec le proxy avant d'envoyer des requêtes, de sorte que les métadonnées et les identifiants au proxy sont protégés pendant le transit. Pour les destinations chiffrées, le proxy tunnelise toujours la session TLS de bout en bout via CONNECT et ne peut pas la lire. La destination voit l'IP de sortie du proxy. Notez que pour les sites web HTTPS, votre trafic est déjà chiffré de bout en bout, donc le chiffrement supplémentaire du client au proxy protège principalement les identifiants du proxy et la liste des hôtes que vous visitez.

s4m sont accessibles avec une authentification par nom d'utilisateur/mot de passe via le point de terminaison standard HTTP sur le port 3128 et SOCKS5 sur le port 1080. Comme ils nécessitent des identifiants et que la plupart des sites cibles sont déjà en HTTPS, votre trafic sensible reste chiffré de bout en bout. Si vous souhaitez chiffrer tout ce qui sort de votre appareil — y compris les DNS et les destinations elles-mêmes — le s4m VPN avec WireGuard ou OpenVPN enveloppe toute la connexion plutôt que de se limiter aux requêtes web. Comparez les options de proxy et de VPN pour correspondre à votre modèle de menace.