HTTPS代理

术语HTTPS 代理有两种用法。最常见的是指能够通过CONNECT 方法处理 HTTPS 目标流量的HTTP 代理。更准确地说，它指的是一个从您的客户端到代理的连接被 TLS 包裹的代理，因此您与代理之间的跳转是加密的，而不是明文的。这一区别在恶意网络中很重要，因为普通的 HTTP 代理会将您的请求和凭据暴露给任何监视本地链接的人。

通过一个TLS安全的代理，您的客户端在发送请求之前与代理进行TLS握手，因此元数据和凭据在传输过程中受到保护。对于加密的目标，代理仍然通过CONNECT隧道化端到端的TLS会话，并无法读取它。目标看到代理的出口IP。请注意，对于HTTPS网站，您的流量已经是端到端加密的，因此额外的客户端到代理的加密主要保护代理凭据和您访问的主机列表。

s4m 代理通过标准的 HTTP 端点在 3128 端口和 SOCKS5 在 1080 端口上使用用户名/密码认证。由于它们需要凭据，并且大多数目标网站已经是 HTTPS，因此您的敏感流量保持端到端加密。如果您想加密离开设备的所有内容——包括 DNS 和目标本身——s4m VPN 使用 WireGuard 或 OpenVPN 包裹整个连接，而不仅仅是网页请求。比较 代理 和 VPN 选项以匹配您的威胁模型。