HTTPS-проксі

Термін HTTPS-проксі вживають у двох значеннях. Найчастіше мають на увазі HTTP-проксі, який уміє пропускати трафік до HTTPS-призначень через метод CONNECT. Строгіше — це проксі, з'єднання з яким від вашого клієнта саме загорнуте в TLS, тобто ділянка між вами і проксі зашифрована, а не йде відкритим текстом. Ця різниця важлива у ворожих мережах, де звичайний HTTP-проксі віддав би ваші запити й облікові дані будь-кому, хто слухає локальний канал.

З проксі, захищеним TLS, клієнт спершу робить рукостискання TLS із самим проксі, а вже потім шле запити, тож метадані та облікові дані до проксі захищені в дорозі. Для шифрованих призначень проксі все одно лише тунелює наскрізну TLS-сесію через CONNECT і прочитати її не може. Сайт бачить вихідну IP проксі. Зверніть увагу: для HTTPS-сайтів ваш трафік і так зашифрований наскрізно, тож додаткове шифрування до проксі захищає передусім облікові дані проксі та перелік хостів, які ви відвідуєте.

До проксі s4m підключаються з автентифікацією за логіном і паролем: стандартна точка HTTP на порту 3128 і SOCKS5 на порту 1080. Оскільки потрібні облікові дані, а більшість цільових сайтів і так на HTTPS, ваш чутливий трафік лишається зашифрованим наскрізно. Якщо ж треба шифрувати все, що покидає пристрій, — включно з DNS і самими адресами призначення, — VPN від s4m з WireGuard чи OpenVPN загортає з'єднання цілком, а не тільки вебзапити. Порівняйте варіанти проксі і VPN під свою модель загроз.