[收藏]socks 5 协议 介绍

天云上人

  如果您的机器具有一个合法的 Internet IP 地址， 或者您利用自己机器
9 D- {' k% h) u3 s6 Z$ q) |  K上的调制解调器拨号上网， 可以自由和 Internet 上任何主机沟通， 那么您
通常不必关心 SOCKS5 协议。

, @1 M3 ^) a! g# B  f7 h. BSOCKS5 协议对于处在内部网络中的机器， 需要透过网络中某些可以联通
外部 Internet 的机器访问外部时，有用。
5 d& I- n1 D, W( f; u
/ I+ u' i+ F7 l9 R% k, j2 U' HSOCKS5 是一个代理协议，它在使用 TCP/IP协议通讯的前端机器和服务器
机器之间扮演一个中介角色，使得内部网中的前端机器变得能够访问Internet
( Z: t* k" _" O/ |$ t1 X7 i' H9 o网中的服务器，或者使通讯更加安全。
5 n$ ^  ^; }: q$ t
% @! F. x& ?6 G9 x# pSOCKS5 服务器通过将前端发来的请求转发给真正的目标服务器， 模拟了
1 @- @& F4 e- d) |一个前端的行为。在这里，前端和SOCKS5之间也是通过TCP/IP协议进行通讯，
前端将原本要发送给真正服务器的请求发送给SOCKS5服务器，然后SOCKS5服务
器将请求转发给真正的服务器。SOCKS5服务器在将通讯请求发送给真正服务器
的过程中，对于请求数据包本身不加任何改变。SOCKS5服务器接收到真正服务
器的响应后，也原样转发给前端。

因此，SOCKS5 协议是一种代理协议，对于各种基于 TCP/IP的应用层协议
0 P- a( K( [* N/ c5 S/ w1 h4 |) d都能够适应，几乎是万能的。它虽然不能理解自己转发的数据的内部结构，但
是它能够忠实地转发通讯包，完成协议本来要完成的功能。

与SOCKS5协议不同，HTTP代理是通过HTTP协议进行的，HTTP代理服务器软
, o) s- T/ W- b6 G7 ?  R件了解通讯包的内部结构，在转发过程中还要对通讯进行某种程序的修改和转
换。和HTTP代理协议不同，SOCKS5实际上是一个传输层的代理协议。
! X# \2 F- D# r6 U% P# l
4 q2 z3 b9 {2 W! s0 R- |% [5 |2 m我们可以想象，如果每个具体的应用层协议都要设计对应的代理协议表达
& [; R: ]7 o0 d办法，一个特定的代理服务器无论如何也支持不过来那么多新出现的协议。因
此，可以说SOCKS5的出现缓解了各种具体协议需要专门设计代理协议的困难局
面。
% E$ z% h0 p2 a; p. N' j  u$ S+ b
9 ?( m2 K& I" y不过，并不是凡是使用基于TCP/IP协议的应用协议的软件，都可以无条件
地透过SOCKS5服务器进行通讯，还要求前端软件本身具有SOCKS5的接口，才能
' u$ w- A6 y3 U( ^, b5 F* R9 ^利用SOCKS5代理服务器。

一个支持SOCKS5协议的前端，通常具有两种运行状态：
- e; h$ l' S7 r3 y- T1)直接通讯状态，不使用SOCKS5接口。这时的通讯是针对最终服务器进行
1 K" ]7 q% T6 Z4 Z& C5 P的。

! l! t1 I. m% G% y: D+ E. \2)SOCKS5 状态。 使用 SOCKS5 接口将本来要发送给最终服务器的请求发
送给 SOCKS5 服务器。在前端和 SOCKS5 服务器进行初始化会话的时候，前端
9 h. G1 v) _4 ~/ G8 [/ U3 W告诉了 SOCKS5 服务器关于最终服务器的 IP 地址和端口信息，所以 SOCKS5
服务器能够忠实按照前端的要求启动和最终服务器的通讯过程。

天云上人

SOCKS 5
SOCKS 5和SOCKS4相比有所不同，具体流程如下：
8 D3 C; @3 N! S6 R" I$ \三步握手建立TCP连接====》客户端向服务器询问认证方法====》服务器选择一种返回给客户端====》连接请求====》连接响应。包结构如下：
- R# S* H. m) w+ P/ S客户端向服务器询问认证方法
-----------------------------------
2 f# g1 K3 z1 w8 @- @字节 意义 值
-----------------------------------
1 版本 4或5
2 方法数目
1 F; Q+ ^) e4 `5 S1 \. L3-257 方法
-----------------------------------
  _* W0 Z. o" V! N%方法值说明：00，无需认证；01，GSSAPI；02，需要用户名和PASSWORD；03-7F。IANA赋予的数字；80-FE，保留空间；FF，没有可接受的方法。%
: Z" h. Q4 x% b0 m1 V' c9 Z
- f1 g1 y: f2 V3 M4 o服务器选择一种返回给客户端
-----------------------------------
字节 意义 值
2 e1 {$ s! V% r9 f  T4 ~-----------------------------------
1 版本 5
" b" C+ V, m7 S6 k# p2 选择的方法 其中一种，0xFF表示没有可接受的方法
; V( U; X3 ?' N: J& [-----------------------------------
0 z' p$ t, F, E4 j- |
+ R$ a+ O" L' x9 o( |连接请求
----------------------------------------------------
) f$ Q6 Z; `3 u" J字节 意义 值
----------------------------------------------------
1 版本 0
% m& ^, s, p0 K8 W3 w' K" H2 命令 1
/ |6 k! F) U# F# w3 保留 0
4 地址类型 1=IPv4，3=DNS，4=IPng
5+ IP地址或DNS名 　可变
最后2个字节 TCP/UDP端口号 　　 可变
----------------------------------------------------

0 F6 ?5 P+ G. a5 T3 {: E# @/ Y/ [3 C连接响应
----------------------------------------------------
, u- _+ d+ j" K! X# U字节 意义 值
----------------------------------------------------
* E+ @& V/ E: C, b1 版本 0
2 响应 00-08
3 保留 0
4 地址类型 1=IPv4，3=DNS，4=IPng
( r, e6 Y9 U. ]/ i5+ IP地址或DNS名 　　可变
$ i5 K/ e6 g9 s& }1 G6 v最后2个字节 TCP/UDP端口号 　　可变
+ K# V' G* X* u( q- X! c- Y----------------------------------------------------
# S) x4 ^9 |9 e: ^- |. f' B# r响应值说明：00，成功；01，SOCKS服务器故障；02，规则不允许连接；03，网络不可访问；04，主机不可访问；05，拒绝连接；06，TTL过期；07，不支持命令；08，不支持地址类型。%

0 I% Y% H9 g2 U9 E1 W7 H9 T7 s6 LSOCKS 5 支持创建UDP代理，但是其原理我也不清楚，请高手补充。下面提供UDP请求包的结构：
4 l# T0 h" p6 A7 Y, s----------------------------------------------------
1 T9 X; g3 N  d# X+ y: u字节 意义 值
----------------------------------------------------
3 I; h5 A& t: I& g- y) g. ~  l0 c5 R1-2 保留 0x0000
3 分段数目 可变，0表示不分段
4 地址类型 1=IPv4，3=DNS，4=IPng
5+ IP地址或DNS名 　可变
最后2个字节 TCP/UDP端口号 　可变
数据 用户数据 由客户端应用程序决定
----------------------------------------------------

SOCK 5 有RFC1928定义，有兴趣的可以看看