Русский
English
Українська
Deutsch
Español
Português
Türkçe
中文
与 SOCKS4 相比，SOCKS5 是更先进、也更被广泛推荐的代理协议，主要优势在于支持 UDP 流量、IPv6 和多种身份验证方式；而 SOCKS4 仅限于 TCP 连接和 IPv4，并且没有身份验证。
SOCKS（Socket Secure）代理工作在 OSI 模型的第 5 层（会话层），充当客户端应用与服务器之间的中间人。与面向特定应用的代理（例如 HTTP 代理）不同，SOCKS 代理与协议无关：它代表客户端转发全部流量，而不解析网络协议本身。因此，它可以通过与目标服务器建立连接并转发数据，来承载 HTTP、HTTPS、FTP 等多种类型的流量。
SOCKS4 协议
SOCKS4 是 SOCKS 协议的较早版本，为较简单的代理需求而设计。
核心功能
SOCKS4 仅支持代理 TCP（Transmission Control Protocol）连接。当客户端希望通过 SOCKS4 代理连接到目标服务器时，它会向代理服务器发送连接请求。代理随后代表客户端与目标建立连接，并在两者之间转发数据。
局限
- 仅支持 TCP：SOCKS4 无法处理 UDP（User Datagram Protocol）流量，因此不适用于依赖 UDP 通信的应用，例如网络游戏、视频流或某些 VoIP 服务。
- 仅支持 IPv4：它被设计为只能配合 IPv4 地址工作，不支持 IPv6，这在日益普及 IPv6 的现代网络环境中限制了它的实用性。
- 无身份验证：SOCKS4 不提供任何内置的身份验证机制。任何客户端都可以连接并使用该代理，这使其在公共或共享代理服务中安全性较低。SOCKS4 请求中的
USERID字段只是一个标识符，并非用于身份验证。 - 客户端侧 DNS 解析：客户端应用必须在把请求发送给 SOCKS4 代理之前，先把目标主机名解析为 IPv4 地址。代理收到的是 IP 地址，而不是域名。
- 命令有限：SOCKS4 基本上只支持一条用于建立连接的命令。
SOCKS4a 扩展
为解决客户端侧 DNS 解析的局限，出现了一个非官方扩展 SOCKS4a。使用 SOCKS4a 时，客户端可以发送域名而非 IP 地址，由代理服务器执行 DNS 解析。尽管有这一改进，SOCKS4a 仍保留了 SOCKS4 的其他局限，例如仅支持 TCP 和仅支持 IPv4。
SOCKS4 请求结构（概念示意）
SOCKS4 连接请求通常是客户端向代理发送一段字节序列。
+----+----+----+----+----+----+----+----+----+----+....+----+
| VN | CD | DSTPORT | DSTIP | USERID | NULL |
+----+----+----+----+----+----+----+----+----+----+....+----+
1 1 2 4 variable 1
VN：版本号（SOCKS4 为 0x04）CD：命令码（CONNECT 为 0x01）DSTPORT：目标端口DSTIP：目标 IP 地址USERID：用户 ID（长度可变，以 null 结尾）
在 SOCKS4a 中，如果 DSTIP 为 0.0.0.X（其中 X 非零），则真实域名会附加在 USERID 之后的 NULL 字节后面。
SOCKS5 协议
SOCKS5 是当前的标准，相比 SOCKS4 有显著提升，提供了更强的灵活性和更多功能。
核心功能
SOCKS5 同时支持 TCP 和 UDP 流量。这种双重能力使它适用于更广泛的应用，包括需要实时通信的场景。它还引入了身份验证方式的协商阶段，使代理使用更安全。
主要改进
- TCP 与 UDP 支持：SOCKS5 可以代理 TCP 和 UDP 连接。UDP 支持对以下应用至关重要：VPN（使用基于 UDP 的隧道时）、网络游戏、直播流媒体，以及 DNS 查询（若使用基于 UDP 的 DNS 解析器）。
- 身份验证方式：SOCKS5 支持多种身份验证方式，从而提升安全性。常见方式包括：
- 无身份验证（0x00）：与 SOCKS4 类似，无需任何凭据。
- 用户名/密码（0x01）：客户端向代理提供用户名和密码以供校验。
- GSS-API（0x02）：更健壮、可扩展的安全机制，通常用于企业环境。
- IPv4 与 IPv6 支持：SOCKS5 原生支持 IPv4 和 IPv6 寻址，面向未来，并与现代网络基础设施兼容。
- 服务端 DNS 解析：客户端可以直接把域名发给 SOCKS5 代理，由代理执行 DNS 解析。这把解析任务从客户端卸载出去，有时还能避免本地 DNS 查询从而提升隐私性。
- 扩展命令：SOCKS5 支持三条主要命令：
- CONNECT（0x01）：与目标建立 TCP 连接。
- BIND（0x02）：用于服务器需要反向向客户端发起连接的协议（例如某些 FTP 模式）。代理代表客户端监听入站连接。
- UDP ASSOCIATE（0x03）：建立 UDP 中继，允许客户端通过代理收发 UDP 数据包。
SOCKS5 请求结构（概念示意）
SOCKS5 先有一个用于身份验证的初始协商阶段，随后才是真正的连接请求。
身份验证协商（客户端到代理）
+----+----------+----------+
| VER | NMETHODS | METHODS |
+----+----------+----------+
1 1 1 to 255
VER：协议版本（SOCKS5 为 0x05）NMETHODS：客户端支持的身份验证方式数量METHODS：所支持的身份验证方式列表
身份验证响应（代理到客户端）
+----+--------+
| VER | METHOD |
+----+--------+
1 1
VER：协议版本（0x05）METHOD：选定的身份验证方式（若无可接受的方式则为 0xFF）
连接请求（客户端到代理）
+----+-----+-------+------+----------+----------+
| VER | CMD | RSV | ATYP | DST.ADDR | DST.PORT |
+----+-----+-------+------+----------+----------+
1 1 1 1 variable 2
VER：协议版本（0x05）CMD：命令（CONNECT 为 0x01，BIND 为 0x02，UDP ASSOCIATE 为 0x03）RSV：保留位（0x00）ATYP：地址类型（IPv4 为 0x01，域名为 0x03，IPv6 为 0x04）DST.ADDR：目标地址（长度依 ATYP 而定）DST.PORT：目标端口
SOCKS4 与 SOCKS5：主要差异
| 特性 | SOCKS4 | SOCKS5 |
|---|---|---|
| 协议版本 | 4 | 5 |
| TCP 支持 | 是 | 是 |
| UDP 支持 | 否 | 是 |
| 身份验证 | 无内置身份验证 | 有（无验证、用户名/密码、GSS-API 等） |
| IPv4 支持 | 是 | 是 |
| IPv6 支持 | 否 | 是 |
| DNS 解析 | 客户端侧（SOCKS4a 允许代理侧） | 代理侧（也可客户端侧） |
| 地址类型 | IPv4（SOCKS4a 支持域名） | IPv4、IPv6、域名 |
| 命令 | CONNECT | CONNECT、BIND、UDP ASSOCIATE |
| 安全性 | 较低（缺少身份验证） | 较高（具备身份验证选项） |
该选择哪个协议
在 SOCKS4 与 SOCKS5 之间做选择，取决于具体的应用需求、网络环境和安全考量。
何时选择 SOCKS4
SOCKS4 通常被视为遗留协议，其使用仅限于特定场景：
- 遗留系统：当需要对接只支持 SOCKS4 的老旧客户端应用或代理服务器时。
- 简单性：在完全不需要 UDP、IPv6 和身份验证的极简代理需求下，SOCKS4 的实现略微更简单（尽管性能差异可以忽略）。
- 最小开销：虽然实际中的开销差异微乎其微，但 SOCKS4 的握手稍简单一些。
在大多数现代场景中，由于自身局限，SOCKS4 并非首选。
何时选择 SOCKS5
凭借更强的能力和灵活性，SOCKS5 几乎是所有当代使用场景的推荐选择：
- UDP 流量：对需要 UDP 的应用不可或缺，例如：
- 网络游戏
- IP 语音（VoIP）
- 视频会议与流媒体
- 点对点（P2P）文件共享
- DNS 查询（若通过代理转发）
- 身份验证需求：如果代理服务需要用户身份验证来做访问控制和安全防护，SOCKS5 内置的身份验证方式必不可少。
- IPv6 连通性：对于使用或要求 IPv6 的环境，SOCKS5 提供原生支持，确保与未来网络基础设施兼容。
- 服务端 DNS 解析：如果客户端希望由代理处理 DNS 解析（例如为了隐藏客户端本地 DNS 查询，或单纯图方便），SOCKS5 提供这一能力。
- 现代应用：支持 SOCKS 代理的现代软件和操作系统，大多都支持 SOCKS5。
- 灵活性与面向未来：SOCKS5 提供更健壮、更通用的方案，更能应对多样且不断演进的网络需求。
实践注意事项
集成 SOCKS 代理时，请考虑以下几点：
- 安全性：SOCKS4 和 SOCKS5 都不会加密数据载荷本身，它们主要负责建立连接。要实现安全通信，请确保应用流量本身是加密的（例如对 HTTPS 流量使用 TLS/SSL，或把 SOCKS 连接通过 VPN 隧道传输）。
- 应用支持：确认客户端应用或操作系统配置支持您选定的 SOCKS 协议版本。多数现代应用在可用时默认使用 SOCKS5。
- 性能：在典型的 TCP 连接中，SOCKS4 与 SOCKS5 之间的性能差异通常可以忽略。SOCKS5 的协商与身份验证带来的开销极小。主要的性能因素是客户端、代理与目标服务器之间的网络延迟和带宽。
- 配置：配置 SOCKS 代理通常需要指定代理服务器的 IP 地址或主机名、端口，对于 SOCKS5 还可能需要身份验证凭据。
# 应用配置示例（概念示意）
proxy_type = SOCKS5
proxy_host = proxy.example.com
proxy_port = 1080
proxy_username = myuser
proxy_password = mypassword
在现代网络中，选择 SOCKS5 而非 SOCKS4 是明确的取向：它为各类应用提供了更丰富的功能集和更强的安全能力。