ענדיג אָנאַליזירן CONNECT קעפּלעך איידער איר שיקט ווייטער דעם קליענט שטראָם
אַ פּראָקסי סערווער וואָס שיקט ווייטער בלויז נאָך דער בקשה־שורה קען שיקן זײַן אייגענעם Host קעפּל צו דעם TLS פּאָרט פון דער ציל.
נאָך דער CONNECT בקשה־שורה געהערן די בייטן נאָך אלץ צו דעם פּראָקסי:
CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\nשיקן Host אָדער User-Agent צו פּאָרט 443 גיט דער ציל קלאַרן טעקסט קעפּלעך דאָרט וווּ עס ערוואַרט TLS. דער דורכפאַל קען פּאַסירן איידער סיי וועלכע ציפֿער אויסוואַל האָט באַטײַט.
- לייענט און אַנאַליזירט ביז דעם קעפּל־ענדע מיט דער ליידיקער שורה, אין אַ סעטאַפּ טערמין און אַ גרענעץ פון קעפּל־גרייס.
- פֿירט אָן די פּראָקסי־אויטענטיפֿיקאַציע און די ציל־פּאָליטיק.
- שטעלט אויף דעם באַשטעטיקטן ציל־פֿאַרבינדונג.
- שיקט דעם געראָטן CONNECT ענטפֿער און גייט אַרײַן אין טונעל־מאָדע.
באַוואָרט די געפּפערטע בייטן נאָך דער גרענעץ פֿאַר דעם פּאַסיקן ווײַטערדיקן צושטאַנד. וואַרפֿט זיי נישט אַוועק און באַטראַכט נישט די בקשה־קעפּלעך פונעם פּראָקסי ווי דער שפּעטערדיקער בקשה פון דער וועבזײַט.
דער קליענט האָט אַ פּאַסיקע פֿליִס אויף דער ענטפֿער־זײַט: ענדיגט לייענען דעם געראָטן CONNECT ענטפֿער איידער דער טונעלירטער פּראָטאָקאָל הייבט זיך אָן. ביידע ענדן מוזן מסכּים זײַן וועגן דער גרענעץ וווּ דער שטראָם טוישט ראָלע.