Basil A. Sidorov,

The Upgrade header field is intended to provide a simple mechanism
for transition from HTTP/1.1 to some other, incompatible protocol.
Т.е. в в вашей ссылке прямо написано что это уже будет не HTTP ))

Это вы с туннелированием через CONNECT путаете.
Там кстати тоже уже речь про HTTP не идет после создания туннеля.

Смысла там намного больше чем в утверждении что вебсокет работает поверх хттп, которое вы сами же и опровергли ))

В HTTP невозможно реализовать p2p протокол такой как вебсокет.
Подумайте сами почему. Уверен, что вы найдете ответ в спеке, как и на предыдущий вопрос ))

Удачи, вам еще многое предстоит открыть ))

Потому что большинство прокси умеют переключаться с HTTP на двусторонний бинарный релей при нарушении протокола.

HTTP.

Тут два варианта (если отбросить CONNECT).
1 Прозрачный прокси, когда трафик перехватывается на пути к серверу. В этом случае после установки соединения прокси ждет HTTP запрос (по plain TCP), а клиент присылает TLS handshake, прокси видит что это не HTTP и просто устанавливает двусторонний релей по plain TCP между сервером и клиентом. Содержимое соединения ему недоступно. (С CONNECT то же самое происходит явной командой клиента.)

2 Обратный прокси, когда клиент соединяется прямо к прокси, а прокси имеет TLS сертификат сервера и обрабатывает запросы клиента от имени сервера. В этом случае клиент и прокси устанавливают TLS соединение. Прокси при этом читает и выполняет индивидуальные сообщения HTTP over TLS. В случае вебсокета клиент выполняет Upgrade в вебсокет, и если прокси не в курсе про вебсокет то после ответа сервера 101 клиент присылает бинарные данные протокола вебсокет, и в этот момент прокси переключается на двусторонний релей по TLS между сервером и клиентом.

В обоих случаях прокси переключается на релей когда обнаруживает что это не протокол HTTP. Просто в первом случае прокси не может видеть трафик, а во втором может.

Так что к моменту когда начинаются данные вебсокета, текущий протокол уже не HTTP.

В режиме обратного прокси с TLS работает весь интернет в наше время.
Слово CDN надеюсь вам знакомо?

Да пожалуйста не блокируйте. Только не нужно это называть HTTP. Потому что там его нет.