Mis on CONNECT?

CONNECT meetodit kasutatakse HTTP kaudu ühenduse loomiseks serveriga, mis tuvastab määratud ressursi. Tavaliselt kasutatakse SSL/TLS krüpteerimiseks.

Kuidas CONNECT töötab:

1. Kliendi saadab päringu: Klient (näiteks brauser) saadab proxy-serverile CONNECT meetodiga ja sihtkoha aadressiga (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Proxy loob ühenduse: Proxy-server saab päringu ja loob TCP-ühenduse määratud sihtserveriga (example.com:443).
3. Proxy vastab: Kui ühendus on edukalt loodud, saadab proxy vastuse koodiga 200 OK. See tähendab, et tunnel on valmis.

   HTTP/1.1 200 Connection Established
   

4. Tunnel on loodud: Pärast 200 OK vastuse saamist saavad klient ja sihtserver vabalt andmeid vahetada läbi loodud tunnel. Proxy toimib selles juhul edasiandjana, lihtsalt edastades andmeid ilma nende sisu analüüsimata (kui see ei ole spetsiaalne HTTPS-proxy Man-in-the-Middle funktsiooniga).

Peamised kasutusvaldkonnad:

• HTTPS ühendused proxy kaudu: Kõige levinum stsenaarium. CONNECT võimaldab kliendil luua krüpteeritud ühenduse HTTPS-serveriga proxy kaudu, mis ise ei saa (või ei tohiks) liiklust dekrüpteerida.
• Teised protokollid proxy kaudu: Võib kasutada teiste TCP-põhiste protokollide tunneliseerimiseks, kuigi see on vähem levinud.

Eelised:

• Turvalisus: Säilitab lõpp-punkti krüpteeringu HTTPS-is, isegi proxy kasutamisel.
• Lihtne proxy jaoks: Proxy ei pea mõistma tunneliseeritavate protokollide spetsiifikat.

Puudused:

• Täiendav viivitus: Täiendav samm ühenduse loomisel võib lisada väikese viivituse.
• Proxy võib blokeerida: Mõned proxy-serverid võivad piirata või blokeerida CONNECT meetodi kasutamise teatud pordidele või aadressidele.