SOCKS5是什么

SOCKS是一種網絡傳輸協議，主要用于客戶端與外網服務器之間通訊的中間傳遞。當防火墻后的客戶端要訪問外部的服務器時，就跟SOCKS代理服務器連接。這個代理服務器控制客戶端訪問外網的資格，允許的話，就將客戶端的請求發往外部的服務器。

SOCKS5 是一個代理協議，它在使用 TCP/IP 協議通訊的前端機器和服務器機器之間扮演一個中介角色，使得內部網中的前端機器變得能夠訪問 Internet 網中的服務器，或者使通訊更加安全。

SOCKS5 服務器通過將前端發來的請求轉發給真正的目標服務器， 模擬了一個前端的行為。在這里，前端和 SOCKS5 之間也是通過 TCP/IP 協議進行通訊，前端將原本要發送給真正服務器的請求發送給 SOCKS5 服務器，然后 SOCKS5 服務器將請求轉發給真正的服務器。

SOCKS 工作在比 HTTP 代理更低的層次：SOCKS 使用握手協議來通知代理軟件其客戶端試圖進行的 SOCKS 連接，然后盡可能透明地進行操作，而常規代理可能會解釋和重寫報頭（例如，使用另一種底層協議，例如 FTP；然而，HTTP 代理只是將 HTTP 請求轉發到所需的 HTTP 服務器）。雖然 HTTP 代理有不同的使用模式，HTTP CONNECT 方法允許轉發 TCP 連接；然而，SOCKS 代理還可以轉發 UDP 流量（僅 SOCKS5），而 HTTP 代理不能。HTTP 代理通常更了解 HTTP 協議，執行更高層次的過濾（雖然通常只用于 GET 和 POST 方法，而不用于 CONNECT 方法）。

如果您的機器具有一個合法的 Internet IP 地址， 或者您利用自己機器上的調制解調器撥號上網， 可以自由和 Internet 上任何主機溝通， 那么您通常不必關心 SOCKS5 協議。SOCKS5 協議對于處在內部網絡中的機器， 需要透過網絡中某些可以聯通外部 Internet 的機器訪問外部時，有用。SOCKS5 服務器在將通訊請求發送給真正服務器的過程中，對于請求數據包本身不加任何改變。SOCKS5 服務器接收到真正服務器的響應后，也原樣轉發給前端。因此，SOCKS5 協議是一種代理協議，對于各種基于 TCP/IP 的應用層協議都能夠適應，幾乎是萬能的。它雖然不能理解自己轉發的數據的內部結構，但是它能夠忠實地轉發通訊包，完成協議本來要完成的功能。

與 SOCKS5 協議不同，HTTP 代理是通過 HTTP 協議進行的，HTTP 代理服務器軟件了解通訊包的內部結構，在轉發過程中還要對通訊進行某種程度的修改和轉換。和 HTTP 代理協議不同，SOCKS5 實際上是一個傳輸層的代理協議。我們可以想象，如果每個具體的應用層協議都要設計對應的代理協議表達辦法，一個特定的代理服務器無論如何也支持不過來那么多新出現的協議。因此，可以說 SOCKS5 的出現緩解了各種具體協議需要專門設計代理協議的困難局面。不過，并不是凡是使用基于 TCP/IP 協議的應用協議的軟件，都可以無條件地透過 SOCKS5 服務器進行通訊，還要求前端軟件本身具有 SOCKS5 的接口，才能利用 SOCKS5 代理服務器。

SOCKS 是一組由 Internal 工程工作小組（IETF）所開發出來的開放軟件開放標準，用來處理網絡安全的事宜。SOCKS 像一堵墻被夾在 Internal 服務器和客戶端之間，對于出入企業網絡的資訊提供流量和安全的管理。SOCKS 這個名詞并不是一組英文字頭的縮寫，而是一個和 TCP/IP 的 Socket 端口有關的安全標準，一般防火墻系統通常是象***（Gateway）一樣是作用在 OSI 模型的第七層也就是應用層上，對 TCP/IP 的高級協議，如 Telnet、FTP、HTTP 和 SMTP 加以管制，而 SOCKS 作用在 OSI 模型的第五層也就是會話層上，像一個代理一樣對客戶端到服務器端或服務器和服務器之間的數據聯系提供安全上的服務。

由于 SOCKS 作用在會話層上，因此它是一個提供會話層到會話層間安全服務的方案，不受高層應用程序變更的影響。 Socks 代理只是簡單地傳遞數據包，而不必關心是何種應用協議(比如 FTP、HTTP 和 NNTP 請求)，所以 Socks 代理服務器比應用層代理服務器要快。