通常由位于DMZ中的代理服务器中介创建。隧道还可以使用受限网络通常不支持的协议进行通信。
HTTP CONNECT方式.HTTP隧道的常见形式是标准HTTP CONNECT方式。在这种机制下，客户端要求HTTP代理服务器将TCP连接转发到所需的目的地。然后服务器继续代表客户端进行连接。服务器建立连接后，代理服务器将继续代理与客户端之间的TCP流。只有初始连接请求是HTTP，之后服务器将仅代理建立的TCP连接。正是这种机制让使用HTTP代理的客户端可以访问TLS网站（即HTT