CONNECT nədir?

HTTP üçün istifadə olunan CONNECT metodu, göstərilən resurs ilə tanınan serverə tunel qurmaq üçün istifadə olunur. Adətən SSL/TLS şifrələməsi üçün tətbiq edilir.

CONNECT-in işləmə prinsipi:

Müştəri sorğu göndərir: Müştəri (məsələn, brauzer) proxy serverə CONNECT metodu və hədəf ünvanı (hostname:port) ilə POST sorğu göndərir.
```
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
```
Proxy əlaqə qurur: Proxy server sorğunu alır və göstərilən hədəf serverlə TCP əlaqəsi qurur (example.com:443).
Proxy müştəriyə cavab verir: Əgər əlaqə uğurla qurulursa, proxy 200 OK status kodu ilə cavab göndərir. Bu, tunelin hazır olduğunu göstərir.
```
HTTP/1.1 200 Connection Established
```
Tunel qurulur: 200 OK cavabını aldıqdan sonra, müştəri və hədəf server proxy tərəfindən qurulan tunel vasitəsilə sərbəst məlumat mübadiləsi edə bilər. Bu halda, proxy sadəcə məlumatları ötürür, onları analiz etmir (xüsusən də, xüsusi HTTPS proxy və Man-in-the-Middle funksiyası yoxdursa).

Əsas tətbiqlər:

HTTPS əlaqələri proxy vasitəsilə: Ən çox istifadə olunan ssenari. CONNECT, müştərinin proxy vasitəsilə şifrələnmiş HTTPS serverinə əlaqə qurmasına imkan verir.
Digər protokollar proxy vasitəsilə: TCP üzərində işləyən digər protokolların tunel edilməsi üçün istifadə oluna bilər, baxmayaraq ki, bu daha az yaygındır.

Üstünlüklər:

Təhlükəsizlik: HTTPS-də son-uca şifrələməni qorumağa imkan verir, proxy istifadə olunsa belə.
Sadəlik proxy üçün: Proxy, CONNECT ilə tunel edilən protokolların xüsusiyyətlərini anlamalı deyil.

Çatışmazlıqlar:

Gecikmənin artması: Proxy ilə əlaqə qurma əlavə mərhələ kiçik gecikmələrə səbəb ola bilər.
Proxy bloklaya bilər: Bəzi proxy-lər, müəyyən portlar və ya ünvanlar üçün CONNECT metodunun istifadəsini məhdudlaşdıra və ya bloklaya bilər.