HTTPプロキシSSLトンネリングリレーの詳細

Question

クライアントからCONNECTメソッドを受け取った後にhttpプロキシによって実行されるsslトンネリングプロセスを巡って私の頭を覆そうとしています。

スタッフ私が見つけたり、ドキュメント、ブログ、RFCで理解するように見えることはできません。

1）トンネルを設定するときに、クライアント・プロキシとプロキシ先の二つの別々の接続またはちょうどからの2つの接続があります全く同一の？例えば。 client-proxyとproxy-destinationの間のTCPハンドシェイクはありますか？

2）sslハンドシェイクを開始するとき、どのノードがクライアントによってターゲットに設定されていますか（IPアドレス/ホスト名）？プロキシまたは宛先ホスト？ sslは認証作業を行うためにポイントツーポイント接続を必要とするため、私の感覚は宛先ホストでなければならないと私に伝えます。しかし、それは、宛先ホストがクライアントの観点から（直接的に）アクセスできない（したがって、プロキシ）ため、意味をなさないでしょう。

Answer 1

トンネルを設定する場合、client-proxyとproxy-destinationの2つの接続は2つの別々の接続か、まったく同じですか？例えば。 client-proxyとproxy-destinationの間のTCPハンドシェイクはありますか？

クライアントはプロキシとのTCP接続を確立するため、プロキシがサーバーと別のTCP接続を確立する以外の方法はありません。既存のTCP接続を変更して別のIP：ポートに接続する方法はありません。

sslハンドシェイクを開始するとき、どのノードがクライアントによってターゲットに設定されていますか（IPアドレス/ホスト名）？プロキシまたは宛先ホスト？

SSLハンドシェイクは、プロキシではなく宛先ホストで行われます。

SSLは、認証

それは、ポイント・ツー・ポイント接続を必要としません作るためのポイントツーポイント接続を必要とするので。プロキシが単にデータを転送する場合、クライアントとサーバーの間ですべてのデータが変更されずに交換される必要があります。