Qu'est-ce que CONNECT ?

La méthode CONNECT est utilisée avec HTTP pour établir un tunnel vers un serveur identifié par une ressource spécifiée. Elle est généralement utilisée pour le chiffrement SSL/TLS.

Principe de fonctionnement de CONNECT :

1. Le client envoie une requête : Le client (par exemple, un navigateur) envoie une requête POST au serveur proxy avec la méthode CONNECT et l'adresse de destination (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Le proxy établit la connexion : Le serveur proxy reçoit la requête et établit une connexion TCP avec le serveur de destination spécifié (example.com:443).
3. Le proxy répond au client : Si la connexion est établie avec succès, le proxy envoie une réponse au client avec le code d'état 200 OK. Cela indique que le tunnel est prêt.

   HTTP/1.1 200 Connection Established
   

4. Établissement du tunnel : Après réception de la réponse 200 OK, le client et le serveur de destination peuvent échanger des données librement via le tunnel établi par le proxy. Dans ce cas, le proxy agit comme un retransmetteur, relayant simplement les données entre le client et le serveur, sans les analyser (sauf si c'est un proxy HTTPS spécialisé avec fonction Man-in-the-Middle).

Applications principales :

• Connexions HTTPS via proxy : Le scénario le plus courant. CONNECT permet au client d'établir une connexion chiffrée avec un serveur HTTPS via le proxy, qui ne peut pas (ou ne doit pas) déchiffrer le trafic.
• Autres protocoles via proxy : Peut être utilisé pour tunneler d'autres protocoles fonctionnant sur TCP, bien que ce soit moins courant.

Avantages :

• Sécurité : Permet de maintenir le chiffrement de bout en bout en HTTPS, même en utilisant un proxy.
• Simplicité pour le proxy : Le proxy n'a pas besoin de comprendre la spécificité des protocoles tunnélisés via CONNECT.

Inconvénients :

• Augmentation de la latence : L'étape supplémentaire pour établir la connexion avec le proxy peut ajouter de légers retards.
• Le proxy peut bloquer : Certains proxies peuvent limiter ou bloquer l'utilisation de la méthode CONNECT pour certains ports ou adresses.