Ի՞նչ է CONNECT-ը։

CONNECT մեթոդը HTTP-ի միջոցով սերվերին թունել ստեղծելու համար է, որը նշում է նշված ռեսուրսը։ Սովորաբար կիրառվում է SSL/TLS կոդավորումների համար։

CONNECT-ի աշխատանքային սկզբունքը՝

Հաճախորդը ուղարկում է հարցում: Հաճախորդը (օրինակ, բրաուզեր) ուղարկում է прокսի սերվերին CONNECT մեթոդով և նպատակային հասցեով (hostname:port)։
```
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
```
Պրոքսը հաստատում է կապը: Պրոքս սերվերը ստանում է հարցումը և հաստատում TCP կապ նշված նպատակային սերվերի հետ (example.com:443)։
Պրոքսը պատասխանում է հաճախորդին: Եթե կապը հաջողությամբ հաստատված է, պրոքսը ուղարկում է պատասխան 200 OK կոդով։ Սա նշանակում է, որ թունելը պատրաստ է։
```
HTTP/1.1 200 Connection Established
```
Թունելի հաստատում: 200 OK պատասխան ստանալուց հետո, հաճախորդն ու նպատակային սերվերը կարող են ազատորեն փոխանակվել տվյալներով՝ օգտագործելով հաստատված թունելը։ Պրոքսը այս դեպքում գործում է որպես փոխանցող, պարզապես փոխանցելով տվյալները՝ առանց դրանց բովանդակությունը վերլուծելու (եթե դա հատուկ HTTPS-պրոքս չէ և Man-in-the-Middle ֆունկցիա չունի):

Հիմնական կիրառումները՝

HTTPS կապեր պրոքսի միջոցով: Սա ամենատարածված սցենարն է։ CONNECT-ը թույլ է տալիս հաճախորդին հաստատել կոդավորված կապ HTTPS սերվերի հետ՝ պրոքսի միջոցով, որը ինքնը չի կարող (կամ չպետք է) դեսքրիպտավորի տրաֆիկը։
Այլ պրոտոկոլների անցում պրոքսի միջոցով: Կարող է օգտագործվել TCP-ի վրա աշխատող այլ պրոտոկոլների թունելավորման համար, թեև դա ավելի քիչ է տարածված։

Առավելություններ՝

Անվտանգություն: Մնացական կոդավորումը պահպանվում է HTTPS-ում, նույնիսկ օգտագործելով պրոքս։
Պրոքսի համար պարզություն: Պրոքսը չպետք է հասկանա թունելավորվող պրոտոկոլների առանձնահատկությունները։

Թերություններ՝

Ավելացված ուշացումներ: Պրոքսի հետ կապ հաստատելու լրացուցիչ քայլը կարող է ավելացնել փոքր-ինչ ուշացումներ։
Պրոքսը կարող է արգելափակել: Որոշ պրոքսի սերվերներ կարող են սահմանափակել կամ արգելել CONNECT մեթոդի օգտագործումը որոշ պորտեր կամ հասցեներ։