[收藏]socks 5 协议 介绍

天云上人

  如果您的机器具有一个合法的 Internet IP 地址， 或者您利用自己机器
上的调制解调器拨号上网， 可以自由和 Internet 上任何主机沟通， 那么您
通常不必关心 SOCKS5 协议。
  A% N0 J, z2 K7 [& H) r
3 O6 f' H3 R4 i' M( X/ U- i6 PSOCKS5 协议对于处在内部网络中的机器， 需要透过网络中某些可以联通
外部 Internet 的机器访问外部时，有用。
) V0 U% e. G5 y
2 c8 e5 N% z6 U3 kSOCKS5 是一个代理协议，它在使用 TCP/IP协议通讯的前端机器和服务器
4 o. z' ~. Z* x& w% b  W0 ~机器之间扮演一个中介角色，使得内部网中的前端机器变得能够访问Internet
7 S8 _( w0 H9 t/ g; g网中的服务器，或者使通讯更加安全。
/ t, a& g. X: ~; B1 q
SOCKS5 服务器通过将前端发来的请求转发给真正的目标服务器， 模拟了
9 c# N8 m3 E. U一个前端的行为。在这里，前端和SOCKS5之间也是通过TCP/IP协议进行通讯，
% b9 N* N4 j1 j) c( U, L1 j前端将原本要发送给真正服务器的请求发送给SOCKS5服务器，然后SOCKS5服务
  Q1 f# F5 R& n! N% p1 x5 F器将请求转发给真正的服务器。SOCKS5服务器在将通讯请求发送给真正服务器
的过程中，对于请求数据包本身不加任何改变。SOCKS5服务器接收到真正服务
' s: e0 J% ?2 p; |+ C器的响应后，也原样转发给前端。
# n; _7 x  _/ b3 ^4 g* q* X
因此，SOCKS5 协议是一种代理协议，对于各种基于 TCP/IP的应用层协议
都能够适应，几乎是万能的。它虽然不能理解自己转发的数据的内部结构，但
# |- ^# F8 O. E) P; Y- t2 ^0 ^7 r是它能够忠实地转发通讯包，完成协议本来要完成的功能。

! P3 n$ c9 S# _+ ^9 W与SOCKS5协议不同，HTTP代理是通过HTTP协议进行的，HTTP代理服务器软
; s7 N+ r5 i1 z3 {' K件了解通讯包的内部结构，在转发过程中还要对通讯进行某种程序的修改和转
% u) Q  v/ q6 k0 l换。和HTTP代理协议不同，SOCKS5实际上是一个传输层的代理协议。
5 Y( T6 P( o/ q2 P( {" N/ S- A& q
* K$ N: m9 [& m% Q$ H% {3 v我们可以想象，如果每个具体的应用层协议都要设计对应的代理协议表达
办法，一个特定的代理服务器无论如何也支持不过来那么多新出现的协议。因
此，可以说SOCKS5的出现缓解了各种具体协议需要专门设计代理协议的困难局
面。

4 D2 F: r! T0 e  I2 m/ P不过，并不是凡是使用基于TCP/IP协议的应用协议的软件，都可以无条件
地透过SOCKS5服务器进行通讯，还要求前端软件本身具有SOCKS5的接口，才能
利用SOCKS5代理服务器。

一个支持SOCKS5协议的前端，通常具有两种运行状态：
8 n9 _; p6 s* G% {1 V  F  ~1)直接通讯状态，不使用SOCKS5接口。这时的通讯是针对最终服务器进行
的。
/ H/ U8 f- x) [, ]( v( A
2)SOCKS5 状态。 使用 SOCKS5 接口将本来要发送给最终服务器的请求发
5 D- b8 r2 K5 g4 T送给 SOCKS5 服务器。在前端和 SOCKS5 服务器进行初始化会话的时候，前端
0 z' |. w: f0 J5 m告诉了 SOCKS5 服务器关于最终服务器的 IP 地址和端口信息，所以 SOCKS5
( g) i* q8 `* t5 J$ m服务器能够忠实按照前端的要求启动和最终服务器的通讯过程。

天云上人

SOCKS 5
0 m2 p3 w. t* N" K! O; tSOCKS 5和SOCKS4相比有所不同，具体流程如下：
4 I* H0 O# c3 q# l& h" i0 U$ f; _0 V三步握手建立TCP连接====》客户端向服务器询问认证方法====》服务器选择一种返回给客户端====》连接请求====》连接响应。包结构如下：
  z6 P8 g) N6 h' {客户端向服务器询问认证方法
-----------------------------------
. r* r8 F4 q. `( X字节 意义 值
-----------------------------------
1 版本 4或5
2 方法数目
3-257 方法
-----------------------------------
+ @, \* d' h; O3 A8 j%方法值说明：00，无需认证；01，GSSAPI；02，需要用户名和PASSWORD；03-7F。IANA赋予的数字；80-FE，保留空间；FF，没有可接受的方法。%

服务器选择一种返回给客户端
7 J1 G/ p3 I5 ~' N-----------------------------------
字节 意义 值
-----------------------------------
4 o/ D3 C# F7 j5 B3 @. J* \1 版本 5
# C  \5 W; W( l2 选择的方法 其中一种，0xFF表示没有可接受的方法
-----------------------------------
" p/ I  B) c* `; x
连接请求
----------------------------------------------------
字节 意义 值
----------------------------------------------------
1 版本 0
. F# R  P  A3 L! s, S: B2 命令 1
0 V1 a$ S" V  {" N, L5 X( w1 C8 f3 保留 0
4 地址类型 1=IPv4，3=DNS，4=IPng
5+ IP地址或DNS名 　可变
最后2个字节 TCP/UDP端口号 　　 可变
----------------------------------------------------

连接响应
% W8 O5 L" P. d9 M2 F+ b----------------------------------------------------
8 Q! g5 I$ N+ J- A9 r* V$ w字节 意义 值
5 C2 |& |$ F# z" O8 i# _----------------------------------------------------
1 版本 0
2 响应 00-08
3 保留 0
4 地址类型 1=IPv4，3=DNS，4=IPng
5+ IP地址或DNS名 　　可变
7 g# ~' m" O" {9 O* i最后2个字节 TCP/UDP端口号 　　可变
----------------------------------------------------
响应值说明：00，成功；01，SOCKS服务器故障；02，规则不允许连接；03，网络不可访问；04，主机不可访问；05，拒绝连接；06，TTL过期；07，不支持命令；08，不支持地址类型。%
/ G# ]  z0 ]( I6 G
SOCKS 5 支持创建UDP代理，但是其原理我也不清楚，请高手补充。下面提供UDP请求包的结构：
----------------------------------------------------
- L3 K5 F* u2 G! f4 u. G. f- L2 _字节 意义 值
( I& u  q5 T2 j----------------------------------------------------
+ f& m0 [; z5 D- ~/ q0 u4 y1-2 保留 0x0000
3 分段数目 可变，0表示不分段
; c/ x& s! C3 Y4 地址类型 1=IPv4，3=DNS，4=IPng
4 B% D) z! K& v- {5+ IP地址或DNS名 　可变
最后2个字节 TCP/UDP端口号 　可变
数据 用户数据 由客户端应用程序决定
) i. h/ ]2 e. u. O----------------------------------------------------
) o  }  x" D0 p5 R
( a; L9 y& ~4 d$ Z$ ISOCK 5 有RFC1928定义，有兴趣的可以看看