HTTPS-прокси

Термин HTTPS-прокси употребляют в двух значениях. Чаще всего имеют в виду HTTP-прокси, который умеет пропускать трафик к HTTPS-назначениям через метод CONNECT. Строже — это прокси, соединение с которым от вашего клиента само завёрнуто в TLS, то есть участок между вами и прокси зашифрован, а не идёт открытым текстом. Эта разница важна во враждебных сетях, где обычный HTTP-прокси отдал бы ваши запросы и учётные данные любому, кто слушает локальный канал.

С прокси, защищённым TLS, клиент сперва делает рукопожатие TLS с самим прокси и только потом шлёт запросы, так что метаданные и учётные данные до прокси защищены в пути. Для шифрованных назначений прокси всё равно лишь туннелирует сквозную TLS-сессию через CONNECT и прочитать её не может. Сайт видит выходной IP прокси. Обратите внимание: для HTTPS-сайтов ваш трафик и так зашифрован сквозно, поэтому дополнительное шифрование до прокси защищает прежде всего учётные данные прокси и список хостов, которые вы посещаете.

К прокси s4m подключаются с аутентификацией по логину и паролю: стандартная точка HTTP на порту 3128 и SOCKS5 на порту 1080. Поскольку нужны учётные данные, а большинство целевых сайтов и так на HTTPS, ваш чувствительный трафик остаётся зашифрованным сквозно. Если же надо шифровать всё, что покидает устройство, — включая DNS и сами адреса назначения, — VPN от s4m с WireGuard или OpenVPN заворачивает соединение целиком, а не только веб-запросы. Сравните варианты прокси и VPN под свою модель угроз.