HTTP CONNECT

Il metodo CONNECT trasforma un normale proxy HTTP in un tunnel cieco. Un client invia CONNECT host:443 al proxy; il proxy apre una connessione TCP a quell'host e, una volta stabilita, semplicemente inoltra i byte in entrambe le direzioni senza interpretarli. Questo è ciò che consente a un proxy HTTP autenticato di gestire HTTPS: il proxy vede solo l'host e la porta di destinazione, mai i contenuti crittografati, perché il TLS handshake avviene end-to-end tra il client e il server reale attraverso il tunnel.

Il proxy HTTP s4m su proxy.s4m.online:3128 utilizza CONNECT per trasportare il tuo traffico HTTPS. Fornisci le credenziali USER:PASS (vedi autenticazione del proxy), e il proxy crea un tunnel per la sessione crittografata verso il tuo obiettivo. Poiché il proxy non può leggere il TLS tunnelato, la tua riservatezza è quella che l'HTTPS end-to-end già fornisce. Se hai bisogno di trasmettere anche protocolli non-HTTP, l'endpoint SOCKS5 sulla porta 1080 è di livello inferiore e più flessibile, mentre CONNECT è specifico per il mondo dei proxy HTTP e del traffico web.

Quando configuri un client, indirizza il traffico HTTPS a proxy.s4m.online:3128 con il tuo USER:PASS e la libreria emette automaticamente CONNECT per te. Se hai anche bisogno di inoltrare protocolli non-HTTP o quelli basati su UDP, utilizza l'endpoint SOCKS5 sulla porta 1080, poiché CONNECT è specifico per il traffico web. Poiché il tunnel è opaco, la tua privacy attraverso di esso è quella che già fornisce il TLS end-to-end — il proxy aggiunge un salto e un IP di uscita, non crittografia extra.