代理协议选择

当前客户端接入协议为 HTTP、HTTPS CONNECT 和 SOCKS5 TCP。目标 URL 的协议与代理入口协议是两个不同概念。

HTTP

• 适合浏览器、curl 和常见 HTTP 客户端库。
• 访问 HTTPS 目标时通常由客户端发起 CONNECT。

HTTPS CONNECT

• CONNECT 建立到目标主机的 TCP 隧道。
• TLS 握手仍由客户端验证目标证书。
• 不要关闭证书验证掩盖配置错误。

SOCKS5 TCP

• 适合通用 TCP 客户端或明确支持 SOCKS5 的库。
• 域名请求使用代理侧 DNS 解析选项。

工程选择

• 优先选择客户端原生支持的协议。
• 先做最小验证，再引入连接池和并发。