Šta je CONNECT?

Metoda CONNECT koristi se sa HTTP-jem za uspostavljanje tunela ka serveru, koji je identifikovan datim resursom. Obično se koristi za SSL/TLS enkripciju.

Princip rada CONNECT:

1. Klijent šalje zahtev: Klijent (npr. pregledač) šalje POST zahtev proxy serveru sa metodom CONNECT i odredišnom adresom (hostname:port).

   CONNECT example.com:443 HTTP/1.1
   Host: example.com:443
   

2. Proxy uspostavlja vezu: Proxy server prima zahtev i uspostavlja TCP vezu sa navedenim odredišnim serverom (example.com:443).
3. Proxy odgovara klijentu: Ako je veza uspešno uspostavljena, proxy šalje odgovor sa kodom stanja 200 OK. To znači da je tunel spreman.

   HTTP/1.1 200 Connection Established
   

4. Uspostavljanje tunela: Nakon što primi odgovor 200 OK, klijent i odredišni server mogu slobodno razmenjivati podatke putem tunela koji je proxy uspostavio. U ovom slučaju, proxy deluje kao retransmisor, jednostavno prosleđujući podatke između klijenta i servera, bez njihove analize (osim ako nije specijalizovani HTTPS proxy sa funkcijom Man-in-the-Middle).

Glavne primene:

• HTTPS veze preko proxy-ja: Najčešći scenario. CONNECT omogućava klijentu da uspostavi šifrovanu vezu sa HTTPS serverom preko proxy-ja, koji sam ne može (ili ne bi smeo) da dešifruje saobraćaj.
• Drugi protokoli preko proxy-ja: Može se koristiti za tunelovanje drugih protokola koji rade na TCP-u, iako je to manje uobičajeno.

Prednosti:

• Bezbednost: Omogućava da se sačuva end-to-end enkripcija u HTTPS, čak i pri korišćenju proxy-ja.
• Jednostavnost za proxy: Proxy ne mora da razume specifikacije protokola koji se tuneliraju putem CONNECT.

Nedostaci:

• Povećano kašnjenje: Dodatni korak uspostavljanja veze sa proxy-jem može dodati male kašnjenja.
• Proxy može blokirati: Neki proxy-ji mogu ograničiti ili blokirati korišćenje metode CONNECT za određene portove ili adrese.