和ACL）以及其他限制的情况下在两台计算机之间建立网络链接。该隧道通常由位于DMZ中的代理服务器中介创建。隧道还可以使用受限网络通常不支持的协议进行通信。
HTTP CONNECT方式.HTTP隧道的常见形式是标准HTTP CONNECT方式。在这种机制下，客户端要求HTTP代理服务器将TCP连接转发到所需的目的地。然后服务器继续代表客户端进行连接。服务器建立连接后，代理服务器将继续代理与客户端之间的TCP流。只有初始连接请求是HTTP，之后服务器将仅代理建立的TCP连接。