HTTP代理CONNECT请求中Host头是否始终为必填项？

1. 规范层面的要求 #

根据HTTP/1.1规范，所有HTTP/1.1请求都必须包含Host头字段，这一要求同样适用于CONNECT请求。不过CONNECT请求的特殊性在于，请求行里已经明确指定了目标主机和端口（比如CONNECT server.example.com:443 HTTP/1.1），规范要求此时Host头的值应当与请求行中的目标地址保持一致。

2. 实际场景中的兼容性 #

虽然规范明确要求携带Host头，但实际生产环境中，确实存在部分老旧客户端或简化实现的工具会发送不带Host头的CONNECT请求。如果你的代理服务器需要兼容这类场景，完全可以接受这种无额外头的请求——毕竟请求行里已经提供了足够的目标地址信息，代理可以直接据此建立隧道连接。

3. 代理服务器的处理建议 #

• 优先遵循规范：尽量要求客户端发送符合HTTP/1.1标准的请求（包含Host头），这能避免潜在的兼容性问题，也契合现代HTTP生态的要求。
• 兼容特殊场景：若需要支持老旧客户端，可在接收到无Host头的CONNECT请求时，直接从请求行的目标地址中提取主机和端口信息，完成隧道建立。
• 安全考量：无论请求是否携带Host头，都要对目标地址进行合法性校验（比如禁止连接内部私有IP、恶意端口等），避免代理被滥用。

举个例子，对于无Host头的请求：

CONNECT server.example.com:443 HTTP/1.1

代理可直接解析请求行中的server.example.com:443作为目标，建立TCP隧道即可。

内容的提问来源于stack exchange，提问作者the_storyteller