CONNECT 请求建立目标通道
客户端可向支持的代理请求到目标的隧道，成功后在相应连接上传递数据。对于常见 HTTPS 使用，TLS 会话可以在客户端与目标之间建立。代理建立通道与应用验证目标，是两个不同步骤。
代理和目标有不同错误
代理认证失败、目标无法连接和目标返回业务错误，需要分别处理。状态码与失败阶段有助定位。盲目重复输入账户或关闭证书验证，不会解决所有隧道错误，还可能增加凭据泄露风险。
普通隧道不自动覆盖所有协议
经典 CONNECT 的常见用途是承载 TCP 字节流，不能把它理解为任意 UDP 或全部系统流量的通用入口。其他扩展有各自规范与实现条件，实际支持需要单独确认。
与回国业务按层次核实
应用是否采用代理、请求是否成功、TLS 是否验证和内容是否有权限，分别影响最终结果。归巢用户按客户端支持方式使用，不应将代理正常连接当作所有应用和区服都已经可用。
场景示例
代理已经接受 CONNECT，但目标证书名称不匹配，仍应检查目标与配置；隧道建立成功不是关闭证书验证的理由。
实践检查清单
- 区分代理错误与目标错误。
- 确认应用采用的代理方式。
- 保留正常的 TLS 对端验证。
参考资料
以下为相关标准或背景资料。本文是独立技术说明，示例不代表归巢实测或功能承诺。
实际网络表现受地区、运营商、目标服务、协议实现与负载影响。归巢的具体功能、会员权益及可用线路，以当前客户端和正式服务说明为准。