Proxy HTTPS

Termin proxy HTTPS jest używany na dwa sposoby. Najczęściej oznacza to proxy HTTP, które może obsługiwać ruch docelowy HTTPS za pomocą metody CONNECT. Dokładniej oznacza to proxy, którego własne połączenie z Twoim klientem jest zabezpieczone w TLS, więc skok między Tobą a proxy jest szyfrowany, a nie w postaci tekstu jawnego. Ta różnica ma znaczenie w wrogich sieciach, gdzie zwykłe proxy HTTP ujawniałoby Twoje żądania i dane uwierzytelniające każdemu, kto obserwuje lokalne połączenie.

Z zabezpieczonym proxy TLS twój klient wykonuje ustawienie TLS z proxy przed wysłaniem żądań, więc metadane i dane uwierzytelniające do proxy są chronione w tranzycie. Dla zaszyfrowanych celów proxy nadal tuneluje sesję TLS end-to-end przez CONNECT i nie może jej odczytać. Cel widzi adres IP wyjścia proxy. Zauważ, że dla stron HTTPS twój ruch jest już szyfrowany end-to-end, więc dodatkowe szyfrowanie klient-proxy głównie chroni dane uwierzytelniające proxy i listę hostów, które odwiedzasz.

s4m są osiągane za pomocą uwierzytelniania nazwą użytkownika/hasłem przez standardowy HTTP na porcie 3128 oraz SOCKS5 na porcie 1080. Ponieważ wymagają one poświadczeń, a większość docelowych stron jest już HTTPS, Twój wrażliwy ruch pozostaje szyfrowany od końca do końca. Jeśli chcesz zaszyfrować wszystko, co opuszcza Twoje urządzenie — w tym DNS i same destynacje — s4m VPN z WireGuard lub OpenVPN obejmuje całe połączenie, a nie tylko żądania webowe. Porównaj opcje proxy i VPN, aby dopasować je do swojego modelu zagrożeń.