Co je CONNECT?

Metoda CONNECT se používá s HTTP k vytvoření tunelu k serveru identifikovanému daným zdrojem. Obvykle se používá pro šifrování SSL/TLS.

Princip fungování CONNECT:

1. Klient odešle požadavek: Klient (například prohlížeč) odešle POST požadavek na proxy server s metodou CONNECT a cílovou adresou (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Proxy naváže spojení: Proxy server obdrží požadavek a naváže TCP spojení s cílovým serverem (example.com:443).
3. Proxy odpoví klientovi: Pokud je spojení úspěšně navázáno, proxy odešle klientovi odpověď s kódem stavu 200 OK. To znamená, že tunel je připraven.

   HTTP/1.1 200 Connection Established
   

4. Vytvoření tunelu: Po obdržení odpovědi 200 OK může klient i cílový server volně vyměňovat data přes tunel, který proxy vytvořil. Proxy v tomto případě funguje jako retransmiter, který jednoduše přeposílá data mezi klientem a serverem, aniž by je analyzoval (pokud nejde o specializovaný HTTPS proxy s funkcí Man-in-the-Middle).

Hlavní použití:

• HTTPS spojení přes proxy: Nejčastější scénář. CONNECT umožňuje klientovi navázat šifrované spojení s HTTPS serverem přes proxy, který sám nemůže (nebo by neměl) dešifrovat provoz.
• Jiné protokoly přes proxy: Může být použit pro tunelování jiných protokolů pracujících nad TCP, i když to je méně běžné.

Výhody:

• Bezpečnost: Umožňuje zachovat end-to-end šifrování v HTTPS, i při použití proxy.
• Jednoduchost pro proxy: Proxy nemusí rozumět specifikám protokolů tunelovaných přes CONNECT.

Nevýhody:

• Zvýšené zpoždění: Další krok při navazování spojení s proxy může přidat malé zpoždění.
• Proxy může blokovat: Některé proxy mohou omezit nebo zablokovat použití metody CONNECT pro určité porty nebo adresy.