¿Qué es CONNECT?

El método CONNECT se utiliza con HTTP para establecer un túnel hacia un servidor identificado por un recurso especificado. Generalmente se emplea para cifrado SSL/TLS.

Principio de funcionamiento de CONNECT:

El cliente envía una solicitud: El cliente (por ejemplo, un navegador) envía una solicitud POST al servidor proxy con el método CONNECT y la dirección de destino (hostname:port).
```
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
```
El proxy establece la conexión: El servidor proxy recibe la solicitud y establece una conexión TCP con el servidor de destino especificado (example.com:443).
El proxy responde al cliente: Si la conexión se establece con éxito, el proxy envía una respuesta al cliente con el código de estado 200 OK. Esto indica que el túnel está listo.
```
HTTP/1.1 200 Connection Established
```
Establecimiento del túnel: Tras recibir la respuesta 200 OK, el cliente y el servidor de destino pueden intercambiar datos libremente a través del túnel establecido por el proxy. En este caso, el proxy actúa como retransmisor, simplemente reenviando los datos entre el cliente y el servidor, sin analizarlos (a menos que sea un proxy HTTPS especializado con función Man-in-the-Middle).

Aplicaciones principales:

Conexiones HTTPS a través del proxy: El escenario más común. CONNECT permite al cliente establecer una conexión cifrada con un servidor HTTPS a través del proxy, que no puede (o no debe) descifrar el tráfico.
Otros protocolos a través del proxy: Puede usarse para tunelizar otros protocolos que operan sobre TCP, aunque esto es menos habitual.

Ventajas:

Seguridad: Permite mantener el cifrado de extremo a extremo en HTTPS, incluso usando proxy.
Simplicidad para el proxy: El proxy no necesita entender la especificidad de los protocolos que se tunelizan mediante CONNECT.

Desventajas:

Aumenta la latencia: El paso adicional para establecer la conexión con el proxy puede añadir pequeñas demoras.
El proxy puede bloquear: Algunos proxies pueden limitar o bloquear el uso del método CONNECT para ciertos puertos o direcciones.