Http隧道

HTTP隧道代理模式

在HTTP协议中，CONNECT方法可以开启一个客户端与所请求资源之间的双向沟通的通道。它可以用来创建隧道(tunnel)。

例如，CONNECT可以用来访问采用了SSL (HTTPS)协议的站点。客户端要求代理服务器将TCP连接作为通往目的主机隧道。之后该服务器会代替客户端与目的主机建立连接。连接建立好之后，代理服务器会面向客户端发送或接收TCP消息流。

只有当浏览器配置为使用代理服务器时才会用到CONNECT方法。

HTTP隧道代理跟HTTP正向代理类似。

下面是一个代理的请求

# -x 执向代理服务

$ curl https://github.com -sv -x localhost:3128
* Connected to localhost (127.0.0.1) port 3128 (#0)
* allocate connect buffer!
* Establish HTTP proxy tunnel to github.com:443
> CONNECT github.com:443 HTTP/1.1
> Host: github.com:443
> User-Agent: curl/7.64.1
> Proxy-Connection: Keep-Alive
>
< HTTP/1.1 200 Connection Established            --.
< Proxy-agent: nginx                               | custom CONNECT response
< X-Proxy-Connected-Addr: 13.229.188.59:443      --'
...

代理请求链路：

HTTP隧道代理模式

引用