Wat is CONNECT?

De CONNECT-methode wordt gebruikt met HTTP om een tunnel op te zetten naar een server die wordt geïdentificeerd door een opgegeven resource. Het wordt meestal gebruikt voor SSL/TLS-encryptie.

Werking van CONNECT:

De client stuurt een verzoek: De client (bijvoorbeeld een browser) stuurt een POST-verzoek naar de proxy-server met de methode CONNECT en het doeladres (hostname:port).
```
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
```
De proxy legt de verbinding: De proxy ontvangt het verzoek en maakt een TCP-verbinding met de opgegeven doelserver (example.com:443).
De proxy antwoordt aan de client: Als de verbinding succesvol wordt gemaakt, stuurt de proxy een antwoord met de statuscode 200 OK. Dit betekent dat de tunnel klaar is.
```
HTTP/1.1 200 Connection Established
```
Tunnel wordt opgezet: Na ontvangst van het 200 OK-antwoord kunnen de client en de doelserver vrij gegevens uitwisselen via de door de proxy opgezette tunnel. In dit geval fungeert de proxy als een retransmissor, die simpelweg de gegevens tussen client en server doorgeeft zonder ze te analyseren (behalve als het een gespecialiseerde HTTPS-proxy is met Man-in-the-Middle-functie).

Belangrijkste toepassingen:

HTTPS-verbindingen via proxy: Het meest voorkomende scenario. CONNECT stelt de client in staat om een versleutelde verbinding met een HTTPS-server via de proxy op te zetten, die zelf het verkeer niet kan (of mag) ontsleutelen.
Andere protocollen via proxy: Kan worden gebruikt voor het tunnelen van andere protocollen die boven TCP werken, hoewel dit minder gebruikelijk is.

Voordelen:

Veiligheid: Maakt het mogelijk om end-to-end encryptie in HTTPS te behouden, zelfs bij gebruik van een proxy.
Eenvoud voor proxy: De proxy hoeft de specificiteit van de protocollen die via CONNECT worden getunneld niet te begrijpen.

Nadelen:

Verhoogde vertraging: De extra stap om de verbinding met de proxy op te zetten, kan kleine vertragingen veroorzaken.
Proxy kan blokkeren: Sommige proxy's kunnen het gebruik van de CONNECT-methode voor bepaalde poorten of adressen beperken of blokkeren.