Proxy HTTPS

Il termine proxy HTTPS è usato in due modi. Più spesso significa un proxy HTTP che può gestire il traffico di destinazione HTTPS attraverso il metodo CONNECT. Più precisamente significa un proxy la cui connessione dal tuo client è avvolta in TLS, quindi il passaggio tra te e il proxy è crittografato piuttosto che in chiaro. Questa distinzione è importante su reti ostili, dove un normale proxy HTTP esporrebbe le tue richieste e credenziali a chiunque stia osservando il link locale.

Con un proxy protetto da TLS, il tuo client esegue un handshake TLS con il proxy prima di inviare richieste, quindi i metadati e le credenziali al proxy sono protetti durante il transito. Per le destinazioni criptate, il proxy continua a tunnelare la sessione TLS end-to-end tramite CONNECT e non può leggerla. La destinazione vede il IP di uscita del proxy. Tieni presente che per i siti web HTTPS il tuo traffico è già criptato end-to-end, quindi la crittografia aggiuntiva client-to-proxy protegge principalmente le credenziali del proxy e l'elenco degli host che visiti.

s4m sono raggiunti con autenticazione username/password attraverso l'endpoint standard HTTP sulla porta 3128 e SOCKS5 sulla porta 1080. Poiché richiedono credenziali e la maggior parte dei siti target è già HTTPS, il tuo traffico sensibile rimane crittografato end-to-end. Se desideri crittografare tutto ciò che esce dal tuo dispositivo — inclusi DNS e le destinazioni stesse — il s4m VPN con WireGuard o OpenVPN avvolge l'intera connessione piuttosto che solo le richieste web. Confronta le opzioni di proxy e VPN per adattarle al tuo modello di minaccia.