Čo je CONNECT?

Metóda CONNECT sa HTTP sa používa na vytvorenie tunela k serveru, ktorý je identifikovaný daným zdrojom. Zvyčajne sa používa na SSL/TLS šifrovanie.

Princíp fungovania CONNECT:

1. Klient odošle požiadavku: Klient (napríklad prehliadač) odošle POST požiadavku na proxy server s metódou CONNECT a cieľovou adresou (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Proxy nadviaže spojenie: Proxy server prijme požiadavku a nadviaže TCP spojenie s určeným cieľovým serverom (example.com:443).
3. Proxy odpovie klientovi: Ak je spojenie úspešne nadviazané, proxy odošle odpoveď s kódom stavu 200 OK. To znamená, že tunel je pripravený.

   HTTP/1.1 200 Connection Established
   

4. Vytvorenie tunela: Po obdržaní odpovede 200 OK môže klient a cieľový server voľne vymieňať dáta cez tunel, ktorý proxy vytvoril. V tomto prípade proxy funguje ako retransmiter, ktorý jednoducho presúva dáta medzi klientom a serverom, bez ich analýzy (okrem ak nejde o špecializovaný HTTPS proxy s funkciou Man-in-the-Middle).

Hlavné použitia:

• HTTPS spojenia cez proxy: Najčastejší scenár. CONNECT umožňuje klientovi nadviazať šifrované spojenie s HTTPS serverom cez proxy, ktorý sám nemôže (alebo nemal by) dešifrovať prenos.
• Iné protokoly cez proxy: Môže sa použiť na tunelovanie iných protokolov pracujúcich nad TCP, hoci to je menej bežné.

Výhody:

• Bezpečnosť: Umožňuje zachovať end-to-end šifrovanie v HTTPS, aj pri použití proxy.
• Jednoduchosť pre proxy: Proxy nemusí rozumieť špecifikám protokolov, ktoré sú tunelované cez CONNECT.

Nevýhody:

• Zvýšené oneskorenie: Dodatočný krok na nadviazanie spojenia s proxy môže pridať malé oneskorenia.
• Proxy môže blokovať: Niektoré proxy môžu obmedziť alebo zablokovať použitie metódy CONNECT pre určité porty alebo adresy.