HTTP CONNECT

Метод CONNECT превращает обычный HTTP-прокси в слепой туннель. Клиент отправляет CONNECT host:443 прокси; прокси открывает TCP-соединение к этому хосту и, как только оно установлено, просто ретранслирует байты в обе стороны, не интерпретируя их. Именно это позволяет аутентифицированному HTTP-прокси нести HTTPS: прокси видит только хост и порт назначения, никогда зашифрованное содержимое, потому что TLS-рукопожатие происходит сквозно между клиентом и настоящим сервером через туннель.

HTTP-прокси s4m по адресу proxy.s4m.online:3128 использует CONNECT для HTTPS с учётными данными USER:PASS (см. аутентификацию прокси). CONNECT создаёт TCP-туннель: он может передавать и другие протоколы, если прокси разрешает соединение с целевым адресом. Сквозной TLS с проверкой сертификата защищает содержимое; сам CONNECT не добавляет шифрование, а прокси по-прежнему видит целевой хост и порт. Конечная точка SOCKS5 на порту 1080 — другой интерфейс для ретрансляции TCP, а не обязательное условие передачи данных вне HTTP.

Настройте HTTPS-клиент на proxy.s4m.online:3128 с учётными данными USER:PASS; совместимая библиотека отправляет CONNECT автоматически. Такой туннель передаёт байты TCP, включая протоколы вне HTTP, если цель разрешена, но не обычные датаграммы UDP. SOCKS5 на порту 1080 — альтернатива для TCP; функция UDP ASSOCIATE требует поддержки клиента, прокси и сетевого пути. Сквозной TLS с проверкой сертификата защищает содержимое HTTPS. CONNECT предоставляет туннель и IP выхода, а не дополнительное шифрование или сокрытие метаданных цели.