Proxy HTTPS

O termo proxy HTTPS é usado de duas maneiras. Mais frequentemente, significa um proxy HTTP que pode lidar com tráfego de destino HTTPS através do método CONNECT. Mais precisamente, significa um proxy cuja própria conexão do seu cliente está envolta em TLS, de modo que a conexão entre você e o proxy é criptografada em vez de ser em texto simples. Essa distinção é importante em redes hostis, onde um proxy HTTP comum exporia suas solicitações e credenciais a qualquer um que estivesse monitorando o link local.

Com um proxy seguro por TLS, seu cliente realiza um aperto de mão TLS com o proxy antes de enviar solicitações, assim, os metadados e credenciais para o proxy estão protegidos durante a transmissão. Para destinos criptografados, o proxy ainda cria um túnel para a sessão TLS de ponta a ponta via CONNECT e não pode lê-la. O destino vê o IP de saída do proxy. Note que para sites HTTPS, seu tráfego já está criptografado de ponta a ponta, portanto, a criptografia extra de cliente para proxy protege principalmente as credenciais do proxy e a lista de hosts que você visita.

s4m são acessados com autenticação de nome de usuário/senha pelo endpoint padrão HTTP na porta 3128 e SOCKS5 na porta 1080. Como eles exigem credenciais e a maioria dos sites-alvo já é HTTPS, seu tráfego sensível permanece criptografado de ponta a ponta. Se você quiser criptografar tudo que sai do seu dispositivo — incluindo DNS e os próprios destinos — o s4m VPN com WireGuard ou OpenVPN envolve toda a conexão em vez de apenas solicitações da web. Compare as opções de proxy e VPN para corresponder ao seu modelo de ameaça.