简介

存在即是正当，SOCKS5 的呈现是为了解决 SOCKS4 中不反对身份认证的大问题而呈现的，毕竟大家对网络中的平安越来越器重了。没有认证的网络就如同是生存在摄像头下的人生，毫无隐衷可言，切实是太可怕了。

明天给大家深刻解说一下 SOCKS5 和它的利用。

为什么要应用 SOCKS

SOCKS 是一种代理服务协定，为什么会要有代理服务协定呢？

因为在古代网络中，很多状况下，因为网络或者防火墙的起因，咱们很难间接去拜访对方的网络，所以须要一种代理机制来充当本地网络和大型网络之间的网关。

代理服务器通过拦挡发送方和接管方之间的连贯来工作。所有传入的数据都通过一个端口进入，并通过另一个端口转发到指标网络中。

当然流量转发是代理服务器的最根本的性能，代理服务器还能够通过暗藏客户端或者服务器端的 IP 地址，从而实现网络拜访的安全性。另外因为代理服务器充当了指标服务器的代理，所以能够将代理服务器作为指标服务器的缓存服务器，从而进步网络拜访效率。

另外代理服务器还能够通过对数据进行拦挡，从而进行一些非凡的操作，比方对数据进行加密，从而保障数据传输的安全性。另外代理服务器还能够对客户端的拜访进行管制，比方能够阻止客户端拜访某个 IP 地址或者网站。

而 SOCKS 就是一种代理协定的规范，通过这种协定，能够实现规范的代理服务。

在企业级网络中，为了保障企业网络的安全性，通常会有装置上防火墙，这样尽管保障了企业网络的平安，然而也阻止了客户端对外界网络的拜访。所以须要一个 SOCKS 代理服务器来代替客户端和指标网站之间建设连贯和进行数据通信。

SOCKS 代理能够绕过防火墙来中继用户的 TCP 和 UDP 会话。

SOCKS5

因为 SOCKS 是运行在 OSI 七层协定中的第五层会话层，所以它能够解决包含 HTTP、HTTPS、POP3、SMTP 和 FTP 等多种申请类型，所以能够应用 SOCKS 协定来进行邮件发送、网页浏览、文件传输等。

绝对于 SOCK4 来说，SOCKS5 退出了认证机制，所以能够通过身份验证建设残缺的 TCP 连贯，SOCKS5 通常和 SSH 一起应用，通过应用 SSH 加密隧道办法来中继流量。

那么为什么咱们须要应用 SOCKS5 呢？

首先咱们能够通过 SOCKS5 来拜访防火墙前面的服务。

一般来说，为了平安起见，服务器都放在防火墙前面，然而内部的人想要拜访该服务器的话，有两种方法。第一种就是去掉防火墙，向公众凋谢该服务，然而这样会带来平安的危险。第二种就是通过设置客户端的 IP 白名单，来过滤非法的拜访申请。然而客户端的 IP 地址通常是会发送变动的，所以这种做法也是不可行的。

如果应用 SOCKS5 的 SSH 代理，就能够通过代理服务器来拜访防火墙前面的服务，从而保障服务的安全性。

另外，通过建设 SSH 隧道，在其中应用 SOCKS5 协定将各种 TCP 和 UDP 流量路由到各自的服务，那么只须要应用 SSH，而不须要应用其余 VPN 网络。所以应用起来比较简单。

最初，因为 SOCKS5 只是对数据进行转发，所以出错的可能性更小，性能会更高。

SOCKS5 的应用

下面咱们介绍了 SOCKS5 的各种长处，那么 SOCKS5 到底该如何应用呢？接下来向大家介绍一个应用 ssh 命令搭建一个简略的 SOCKS5 代理服务器。

先看下 SSH 建设 SOCKS 服务的命令：

ssh -f -C -N -D bindaddress:port name@server

-f 示意 SSH 作为守护过程进入后盾执行。

-N 示意不执行近程命令, 只用于端口转发。

-D 示意是端口上的动静转发。这个命令反对 SOCKS4 和 SOCKS5。

-C 示意发送前压缩数据。

bindaddress 本地服务器的绑定地址。

port 示意本地服务器的指定侦听端口。

name 示意 ssh 服务器登录名。

server 示意 ssh 服务器地址。

下面命令的意思是，在本机建设端口绑定，而后将其转发到近程的代理服务器上。

比方咱们能够在本机开一个 2000 的端口，将其转发到近程 168.121.100.23 这台机子上：

ssh -f -N -D 0.0.0.0:2000 root@168.121.100.23

有了代理服务器之后，就能够应用了，首先介绍一个怎么在 curl 命令中应用 SOCKS 代理。

咱们想通过代理服务器，拜访 www.flydean.com，该怎么做呢？

curl -x socks5h://localhost:2000 -v -k -X GET http://www.flydean.com:80

要想检测 SOCKS 的连贯，还能够应用 netcat 命令如下：

ncat –proxy 127.0.0.1:2000 –proxy-type socks5 www.flydean.com 80 -nv

总结

SOCKS5 是一个十分有用的代理协定，你能够在须要的时候用上它。你懂的！

本文已收录于 http://www.flydean.com/10-socks5-more/

最艰深的解读，最粗浅的干货，最简洁的教程，泛滥你不晓得的小技巧等你来发现！

欢送关注我的公众号:「程序那些事」, 懂技术，更懂你！