开始免费试用登录

词汇表

什么是 SOCKS5 代理？

SOCKS5 代理是一种使用 SOCKS5 协议的代理服务器，可在客户端与目标之间转发任意 TCP 和 UDP 流量，而不对应用层负载进行解析或修改。

了解 SOCKS5 与 HTTP 代理的区别，为什么它支持任何 TCP/UDP 协议（而不仅仅是 HTTP），以及为什么爬虫工具、游戏客户端和种子用户更倾向于使用 SOCKS5。

详解

SOCKS5 是在 RFC 1928 中定义的传输层代理协议。与理解并解析 HTTP 请求和响应的 HTTP 代理不同，SOCKS5 代理运行在更底层：它在您与目标之间转发原始 TCP 或 UDP 数据包，而不检查或修改有效载荷。这意味着 SOCKS5 代理可以承载任何运行在 TCP 或 UDP 之上的协议，而不仅限于网络流量。

SOCKS5 是 SOCKS 代理协议的现代版本，新增了对 IPv6、UDP 转发以及多种身份验证方式（无需验证、用户名/密码、GSS-API）的支持。大多数住宅和 ISP 代理提供商同时通过 HTTP 和 SOCKS5 公开其端点，以便客户端选择适合自身技术栈的协议。

对于通过 HTTPS 进行的网络抓取，HTTP CONNECT 代理与 SOCKS5 代理的行为几乎完全相同——两者最终都是对加密的 TCP 流量进行隧道传输。当您的客户端使用非 HTTP 协议（FTP、SMTP、IRC、BitTorrent、游戏）或明确需要 UDP 支持时，两者之间的差异才会变得显著。

工作原理

当您的客户端连接到 SOCKS5 代理时，它会发送一个小型握手包来指定认证方式，然后发送一个包含目标主机和端口的 CONNECT 命令。代理向该目标建立 TCP 连接，此后仅在客户端与目标之间简单地转发字节。这里没有 HTTP 层感知——代理不读取 URL、请求头或响应体。

这种传输层透明性正是 SOCKS5 能够适用于任何基于 TCP 的协议的原因。UDP 支持使用独立的 UDP ASSOCIATE 流程，客户端将 UDP 数据报发送给代理，代理再将其转发至目标。认证（如果启用）仅在初始握手阶段进行一次，并适用于整个会话。

类型

已认证的 SOCKS5（用户名/密码）

SOCKS5 采用基于凭据的身份验证，是付费代理服务的标准模式。用户名通常编码地理定向和会话参数（例如 `USER-country-us-session-12345`）。

未认证的 SOCKS5

SOCKS5 无需身份验证，通常用于私有网络上的自托管内部代理，其中基于 IP 的访问控制已足够。

SOCKS5 与 TLS / TLS 隧道 SOCKS5

SOCKS5 封装于 TLS 之中，用于注重隐私的类 VPN 服务，以加密 SOCKS5 控制通道本身。在商业代理服务中较为少见，因为住宅 SOCKS5 在访问 HTTPS 目标时已通过端到端 TLS 传输。

常见使用场景

在偏好使用 SOCKS 而非 HTTP CONNECT 的客户端中进行网络抓取
非HTTP协议（FTP、SMTP、IRC、IMAP）
BitTorrent 和 P2P 客户端
游戏和语音客户端（UDP支持至关重要的场景）
支持 SOCKS5 的无头浏览器和自动化工具
客户端不使用 HTTP 的网络层路由
常见问题

常见问题

关于以下内容的常见问题 socks5 代理.

HTTP 代理理解 HTTP 协议并在应用层运行；SOCKS5 代理在传输层运行，直接转发原始 TCP/UDP 数据而不解析负载内容。对于 HTTPS 抓取而言，两者的区别主要体现在形式上（均传输加密字节），但当需要代理非 HTTP 协议时，SOCKS5 更具优势。