HTTP CONNECT

CONNECT 方法将普通的 HTTP 代理变成一个盲隧道。客户端向代理发送 CONNECT host:443；代理打开到该主机的 TCP 连接，并在建立后，简单地双向转发字节而不进行解释。这使得 经过身份验证的 HTTP 代理 能够承载 HTTPS：代理只看到目标主机和端口，从不看到加密内容，因为 TLS 握手 在客户端和真实服务器之间通过隧道端到端地进行。

The s4m HTTP proxy at proxy.s4m.online:3128 uses CONNECT to carry your HTTPS traffic. You supply USER:PASS credentials (see proxy authentication), and the proxy tunnels the encrypted session to your target. Because the proxy cannot read tunnelled TLS, your confidentiality is whatever the end-to-end HTTPS already provides. If you need to relay non-HTTP protocols too, the SOCKS5 endpoint on port 1080 is lower-level and more flexible, whereas CONNECT is specific to the HTTP-proxy world and web traffic.

在配置客户端时，将 HTTPS 流量指向 proxy.s4m.online:3128，并使用您的 USER:PASS，库会自动为您发出 CONNECT。如果您还需要中继非 HTTP 协议或 UDP 基于的协议，请改用端口 1080 上的 SOCKS5 端点，因为 CONNECT 仅适用于 Web 流量。由于隧道是透明的，您通过它的隐私取决于端到端的 TLS 已经提供的内容——代理增加了一个跳转和一个出口 IP，而不是额外的加密。