Kas ir CONNECT?

CONNECT metode tiek HTTP, cikli, tiek SSL/TLS šifravimui naudojamas būdas, kuris leidžia sukurti tunelį tarp kliento ir serverio. Paprastai jis naudojamas SSL/TLS šifravimui.

Kaip veikia CONNECT:

1. Klientas siunčia užklausą: Klientas (pavyzdžiui, naršyklė) siunčia proxy serveriui CONNECT metodą ir tikslinį adresą (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Proxy nustato ryšį: Proxy serveris gauna užklausą ir nustato TCP ryšį su nurodytu tiksliniu serveriu (example.com:443).
3. Proxy atsako klientui: Jei ryšys sėkmingai nustatytas, proxy siunčia atsakymą su būsenos kodu 200 OK. Tai reiškia, kad tunelis paruoštas.

   HTTP/1.1 200 Connection Established
   

4. Tunelio nustatymas: Po 200 OK atsakymo gavimo klientas ir tikslinis serveris gali laisvai keistis duomenimis per nustatytą tunelį. Proxy šiuo atveju veikia kaip perdavėjas, tiesiog perduodamas duomenis be jų turinio analizės (jei tai nėra specialus HTTPS proxy su Man-in-the-Middle funkcija).

Pagrindinės taikymo sritys:

• HTTPS ryšiai per proxy: Labiausiai paplitęs scenarijus. CONNECT leidžia klientui nustatyti šifruotą ryšį su HTTPS serveriu per proxy, kuris pats negali (ar neturėtų) iššifruoti srauto.
• Kiti protokolai per proxy: Gali būti naudojami kitų TCP pagrindu veikiančių protokolų tuneliavimui, nors tai yra mažiau įprasta.

Privalumai:

• Saugumas: Leidžia išlaikyti galutinį šifravimą HTTPS, net naudojant proxy.
• Paprastumas proxy: Proxy nereikia suprasti tunelinių protokolų specifikacijos.

Trūkumai:

• Papildomas delsimas: Papildomas žingsnis ryšio nustatyme gali pridėti nedidelį delsimą.
• Proxy gali blokuoti: Kai kurie proxy serveriai gali riboti arba blokuoti CONNECT metodo naudojimą tam tikriems prievadams ar adresams.