Was ist CONNECT?

Die CONNECT-Methode wird mit HTTP verwendet, um einen Tunnel zu einem Server herzustellen, der durch eine angegebene Ressource identifiziert wird. Sie wird typischerweise für SSL/TLS-Verschlüsselung eingesetzt.

Funktionsprinzip von CONNECT:

1. Der Client sendet eine Anfrage: Der Client (z.B. ein Browser) sendet eine POST-Anfrage an den Proxy-Server mit der Methode CONNECT und der Zieladresse (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Der Proxy stellt die Verbindung her: Der Proxy-Server erhält die Anfrage und stellt eine TCP-Verbindung zum angegebenen Zielserver (example.com:443) her.
3. Der Proxy antwortet an den Client: Wenn die Verbindung erfolgreich hergestellt wurde, sendet der Proxy eine Antwort mit dem Statuscode 200 OK. Dies bedeutet, dass der Tunnel bereit ist.

   HTTP/1.1 200 Connection Established
   

4. Tunnel wird eingerichtet: Nach Erhalt der 200 OK-Antwort können der Client und der Zielserver Daten frei über den vom Proxy eingerichteten Tunnel austauschen. Der Proxy agiert dabei als Relais, das die Daten einfach zwischen Client und Server weiterleitet, ohne sie zu analysieren (es sei denn, es handelt sich um einen spezialisierten HTTPS-Proxy mit Man-in-the-Middle-Funktion).

Hauptanwendungen:

• HTTPS-Verbindungen über Proxy: Das häufigste Szenario. CONNECT ermöglicht es dem Client, eine verschlüsselte Verbindung zu einem HTTPS-Server über den Proxy herzustellen, der den Traffic selbst nicht entschlüsseln kann (oder soll).
• Andere Protokolle über Proxy: Kann verwendet werden, um andere Protokolle, die über TCP laufen, zu tunneln, was jedoch weniger üblich ist.

Vorteile:

• Sicherheit: Ermöglicht es, die End-to-End-Verschlüsselung in HTTPS aufrechtzuerhalten, auch bei Verwendung eines Proxys.
• Einfachheit für den Proxy: Der Proxy muss die Protokolle, die durch CONNECT getunnelt werden, nicht verstehen.

Nachteile:

• Erhöhte Latenz: Der zusätzliche Schritt zum Aufbau der Verbindung mit dem Proxy kann kleine Verzögerungen hinzufügen.
• Proxy-Blockierung: Manche Proxys können die Verwendung der Methode CONNECT für bestimmte Ports oder Adressen einschränken oder blockieren.