Door Anoniem: Door Erik van Straten: Door Anoniem: Als ik gebruik maak van een https proxy om example.com te bezoeken is mijn http request onderweg natuurlijk versleuteld. Ik weet niet wat je precies bedoelt met een "https proxy". Duidelijk en compleet verhaal. Met https proxy bedoel ik een HTTPS proxy server. Zoals er naast HTTPS proxy servers ook HTTP-, SOCKS4- en SOCKS5- proxyservers bestaan. Nou het is misschien duidelijk, maar compleet is het niet, want Erik weet niet wat een https proxy is. Als je via een https proxy verbindt dan weet die proxy altijd de hostnaam en het poortnummer. Dat heeft met SNI en het eventueel encrypted zijn daarvan niks te maken. Een https proxy krijgt van de browser het volgende commando: CONNECT www.security.nl:443 Dat dus in plaintext. De proxy maakt dan die verbinding en schakelt die 1:1 door naar de client. Er zijn daarna dus 2 TCP connecties: een van de client naar de proxy (meestal poort 3128 of soms 8080 ofzo) en een van de proxy naar het doelststeem. Deze ...