Pertukaran itu#
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
Proxy-Authorization: Basic dXNlcjpwYXNz
HTTP/1.1 200 Connection established
<TLS ClientHello to example.com follows>Apa yang tersirat#
- Sertifikat-sertifikat milik destinasi; tidak ada yang ditandatangani kembali. Peringatan sertifikat melalui proksi menunjukkan intersepsi, bukan operasi normal.
- Parameter sasaran tujuan tujuan tujuan harus dalam kelayakan proksi, karena proksi tidak pernah membaca permintaan terenkripsi.
- Galat sebelum terowongan dibuka (407, 400, 502) berasal dari proksi; kesalahan setelah itu berasal dari tujuan.
KONNEK ke pelabuhan lain#
KONNECT dapat melakukan terowongan port TCP apapun, karena itu sebuah proksi HTTP dapat membawa protokol selain HTTPS. Penyedia membatasi beberapa tujuan (port 25 untuk mail adalah eksklusi klasik) untuk mencegah penyalahgunaan.
Cara kerjanya di Proxy Cyber#
Gerbang proksi Kunci AWAS Kunci menerima CONTECT pada port 9000 dan alamat yang didedikasikan pada port 8000 untuk setiap port TCP kecuali 25; terowongan ini dilewati melalui untouched dan TLS tidak pernah dihentikan.