HTTP代理支持HTTPS吗

很多人配代理前都会卡在一个疑问上：手里的HTTP代理，碰上HTTPS网站还能不能用？答案是能。主流HTTP代理都能转发HTTPS流量，靠的是HTTP协议里的CONNECT方法，名字里带HTTP，不代表它只认明文网页。

结论：HTTP代理能转发HTTPS

不少人看到HTTP代理四个字，以为它只能转发明文的HTTP网页，碰上HTTPS就没辙，这是误解。HTTP代理处理HTTPS流量属于标准能力：浏览器发现目标是HTTPS地址，会先跟代理打个招呼，让它搭一条通往目标服务器的通道，之后加密数据全从这条通道走。你访问带小锁标志的网站，经过HTTP代理照样打开，证书校验一步不少。市面上正规服务商的HTTP代理，包括LoongProxy的静态ISP代理，都同时支持HTTP和HTTPS，协议标注一般写作HTTP(S)。

CONNECT方法是怎么干活的

HTTPS流量过HTTP代理，核心在CONNECT方法。过程拆开看：客户端先向代理发出CONNECT请求，告诉它要连某个站点的443端口；代理跟目标服务器建立TCP连接，成功后回一句连接已建立；从此代理变身传声筒，TLS握手、加密数据都在客户端和服务器之间原样穿过，代理看不到内容。这种工作方式叫隧道模式。隧道里代理只搬数据、不参与加解密，所以HTTPS的端到端加密完好无损。理解这一点，就不会再把HTTP代理和只能跑HTTP划等号了。

加密流量经过HTTP代理还安全吗

理论上安全。HTTPS数据在客户端就完成加密，HTTP代理拿到的只是密文，没有密钥解不开，服务器返回的数据同理。真正要留意的是两点：一是代理服务商的信誉，内容虽看不到，但你访问了哪些站点、什么时间访问，代理心里有数，选有口碑的服务商更踏实；二是别在设备上安装来路不明的根证书，那东西能让HTTPS变成可被旁观的明文，这是设备层面的风险，跟代理无关。正常使用下，HTTPS流量走HTTP代理，安全性和不走代理基本一致。

挑支持HTTPS的HTTP代理看什么

盯住几个硬指标：协议标注有没有写HTTP(S)、CONNECT是否支持；IP干不干净，住宅ISP代理通常比机房IP更不容易被目标站点拦；稳定性有没有量化口径，比如LoongProxy公布的99.83%稳定性就能作参考；覆盖地区够不够，做跨境电商或广告验证经常要指定城市。价格方面，静态ISP代理一般按IP数和时长计费，用多少买多少。有一点要留意：这类服务仅限境外（海外）网络环境使用，确认业务符合条件再开通，别折腾半天用不上。