HTTP CONNECT

O método CONNECT transforma um proxy HTTP comum em um túnel cego. Um cliente envia CONNECT host:443 para o proxy; o proxy abre uma conexão TCP com esse host e, uma vez estabelecida, simplesmente retransmite bytes em ambas as direções sem interpretá-los. É isso que permite que um proxy HTTP autenticado transporte HTTPS: o proxy vê apenas o host e a porta de destino, nunca o conteúdo criptografado, porque o handshake TLS acontece de ponta a ponta entre o cliente e o servidor real através do túnel.

O proxy HTTP s4m em proxy.s4m.online:3128 usa CONNECT para transportar seu tráfego HTTPS. Você fornece credenciais USER:PASS (veja autenticação de proxy), e o proxy cria um túnel para a sessão criptografada até seu destino. Como o proxy não pode ler TLS em túnel, sua confidencialidade é o que o HTTPS de ponta a ponta já fornece. Se você precisar retransmitir protocolos não-HTTP também, o ponto final SOCKS5 na porta 1080 é de nível mais baixo e mais flexível, enquanto CONNECT é específico para o mundo do proxy HTTP e tráfego web.

When configuring a client, point HTTPS traffic at proxy.s4m.online:3128 with your USER:PASS and the library issues CONNECT for you automatically. If you also need to relay non-HTTP protocols or UDP-based ones, reach for the SOCKS5 endpoint on port 1080 instead, since CONNECT is specific to web traffic. Because the tunnel is opaque, your privacy through it is whatever end-to-end TLS already provides — the proxy adds a hop and an exit IP, not extra encryption.