HTTP CONNECT

Метод CONNECT перетворює звичайний HTTP-проксі на сліпий тунель. Клієнт надсилає CONNECT host:443 проксі; проксі відкриває TCP-з'єднання до цього хоста і, щойно воно встановлене, просто ретранслює байти в обидва боки, не інтерпретуючи їх. Саме це дозволяє автентифікованому HTTP-проксі нести HTTPS: проксі бачить лише хост і порт призначення, ніколи зашифрований вміст, бо TLS-рукостискання відбувається наскрізно між клієнтом і справжнім сервером через тунель.

HTTP-проксі s4m за адресою proxy.s4m.online:3128 використовує CONNECT для HTTPS з обліковими даними USER:PASS (див. автентифікацію проксі). CONNECT створює TCP-тунель: він може передавати й інші протоколи, якщо проксі дозволяє з'єднання з цільовою адресою. Наскрізний TLS із перевіркою сертифіката захищає вміст; сам CONNECT не додає шифрування, а проксі все одно бачить цільовий хост і порт. Кінцева точка SOCKS5 на порту 1080 — інший інтерфейс для ретрансляції TCP, а не обов'язкова умова передавання даних поза HTTP.

Налаштуйте HTTPS-клієнт на proxy.s4m.online:3128 з обліковими даними USER:PASS; сумісна бібліотека надсилає CONNECT автоматично. Такий тунель передає байти TCP, зокрема протоколи поза HTTP, якщо ціль дозволена, але не звичайні датаграми UDP. SOCKS5 на порту 1080 — альтернатива для TCP; функція UDP ASSOCIATE потребує підтримки клієнта, проксі й мережевого шляху. Наскрізний TLS із перевіркою сертифіката захищає вміст HTTPS. CONNECT надає тунель та IP виходу, а не додаткове шифрування чи приховування метаданих цілі.