Odpověď na názor

To by pak HTTPS poněkud postrádalo smysl. V případě HTTPS spojení přes HTTP proxy jde nešifrovaným kanálem jenom požadavek CONNECT, za kterým následuje DNS název nebo IP adresa, kam se má proxy připojit. Tím nešifrovaná část spojení končí a proxy jen vytvoří TCP tunel, kterým si klient přímo se serverem ustaví normální HTTPS spojení. V rámci toho má ještě šanci odchytit SNI, pokud se nepoužije ECH.

Takže proxy nic víc, než hostname, odchytit nemůže (pokud se nepoužije TLS inspekce s podvrženými certifikáty). Pokud cílový server podporuje ECH a prohlížeč při ustavování spojení předá jen IP adresu a ne hostname, nedozví se proxy ani to hostname.