SOCKS5 代理詳解：最通用的代理協議
SOCKS5 是現時功能最強大、最靈活的代理協議，能處理任何類型的網絡流量，支援身份驗證，並適用於 HTTP 代理無法支援的應用程式。
SOCKS5 是現時功能最強大、最靈活的代理協議，能處理任何類型的網絡流量，支援身份驗證，並適用於 HTTP 代理無法支援的應用程式。
SOCKS 全稱 Socket Secure，是一種網絡協議，透過代理伺服器在客戶端與伺服器之間轉發網絡封包。該協議最初於 1990 年代初期由 MIPS Computer Systems 開發，歷經多個版本的功能迭代。SOCKS4 增加了 TCP 代理功能；SOCKS4a 實現了在代理端解析 DNS；而 SOCKS5 由 RFC 1928 定義並於 1996 年發布，新增了 UDP 支援、IPv6 相容性及內建身份驗證，成為至今仍廣泛使用的最終版本。
SOCKS 代理與 HTTP 代理之間的關鍵架構差異在於，SOCKS 在網絡堆疊的較低層級運作。HTTP 代理能理解 HTTP 和 HTTPS——它們可以讀取、修改和緩存 HTTP 流量，因為它們使用相同的應用層協議進行通訊。SOCKS 代理在會話層（OSI 模型第 5 層）運作，完全不受協議限制：它只是在客戶端與目的地之間轉發 TCP 連接或 UDP 數據報，而無需理解所使用的上層協議。
這種協議無關的設計正是 SOCKS5 如此靈活的原因。任何能夠配置使用 SOCKS 代理 ↗ 的應用程式，都可以透過它路由流量——不僅是瀏覽器，還包括電郵客戶端、BT 軟件、遊戲客戶端、數據庫連接、SSH 會話和自定義腳本。代理無需理解協議，只需建立連接並轉發數據即可。
HTTP 代理針對網絡流量進行優化，只能處理它所理解的協議——主要是 HTTP 以及透過 CONNECT 方法處理的 HTTPS。它們會檢查 HTTP 標頭，可以修改請求和響應，並能緩存內容。對於網頁瀏覽而言，這已完全足夠。但一旦需要代理非 HTTP 應用程式的流量，HTTP 代理便無能為力。BitTorrent 客戶端、IMAP 電郵連接、使用自定義 UDP 協議的遊戲——這些都無法通過 HTTP 代理路由。
SOCKS5 能透明地處理所有這些情況。SOCKS5 代理不在乎你是在發送 HTTP 請求、建立 BitTorrent 對等連接，還是運行自定義應用協議。它建立所請求的 TCP 連接（或 UDP 關聯），並在連接關閉之前雙向轉發數據。這使 SOCKS5 代理成為 BT 客戶端、遊戲客戶端以及任何需要代理支援的非瀏覽器應用程式的標準選擇。
有一個重要的取捨：SOCKS5 的協議無關性意味著它無法像 HTTP 代理那樣緩存內容或智能過濾請求。對於需要屏蔽特定網站的企業過濾代理，HTTP 代理更為合適。對於需要將特定應用程式通過特定 IP 地址路由以實現隱私或地理訪問目的的個人用戶，SOCKS5 通常是更優的選擇。大多數商業代理服務商同時提供兩種類型，許多高級服務在 HTTP/HTTPS 選項之外也提供 SOCKS5。
BT 下載涉及 BitTorrent 協議，它混合使用 TCP 連接（連接至 Tracker 和對等交換）和 UDP 通訊（DHT 網絡廣播及部分客戶端實現）。HTTP 代理完全無法處理 UDP，與 BitTorrent 不相容。SOCKS5 代理原生支援 TCP 和 UDP，因此成為希望匿名下載 BT 又不想承受完整 VPN 開銷的用戶的標準推薦選擇。
主流 BT 客戶端包括 qBittorrent、Deluge 和 uTorrent 均內置 SOCKS5 代理配置功能。配置完成後，客戶端會將所有對等連接通過 SOCKS5 代理路由，使其他 BitTorrent 對等節點和 Tracker 看到的是代理的 IP 地址而非你的真實 IP。重要的是，由於代理配置是針對單個應用程式的，你的其他網絡活動不受影響，仍直接連接——只有 BT 流量會通過代理。
對於串流，SOCKS5 代理可在支援它的應用程式中使用，但大多數視頻串流服務（Netflix、Disney+、YouTube）是通過瀏覽器而非直接支援 SOCKS5 的獨立應用程式訪問的。對大多數用戶來說，通過在瀏覽器中配置 HTTP 或 HTTPS 代理來實現串流更為實用。話雖如此，部分串流客戶端和 IPTV 應用確實支援 SOCKS5，對於這些應用，SOCKS5 代理可以高效地提供對地區鎖定內容的訪問，而無需訂閱 VPN。
SOCKS5 內置的身份驗證支援是它相比 SOCKS4 的實際優勢之一。當你從商業服務商購買 SOCKS5 代理時，通常會收到 IP 地址、端口號、用戶名和密碼。身份驗證步驟確保只有授權客戶端才能使用代理——防止濫用並保護服務商的 IP 地址不被未授權使用。部分服務商使用 IP 白名單代替用戶名／密碼，只允許來自預先授權的客戶端 IP 的連接。
在大多數應用程式中配置 SOCKS5 非常簡單。在 qBittorrent 中，前往「工具」→「選項」→「連接」，輸入代理詳細信息。在 Firefox 中，前往「設置」→「常規」→「網絡設置」，選擇「手動代理配置」。在使用 requests 庫的 Python 腳本中，可以通過 proxies 參數指定 SOCKS5 代理，但需要安裝 requests[socks] 擴展包。在 curl 中，使用 --socks5 標誌加上 host:port。
一個關鍵的配置細節是 DNS 解析模式。默認情況下，某些應用程式會在本地解析 DNS，然後將 IP 地址發送給 SOCKS5 代理——這會造成 DNS 洩露，即使連接本身已通過代理，你的實際 DNS 伺服器仍會記錄你訪問的域名。請將應用程式配置為使用「遠端 DNS」或「代理 DNS」模式（在 Firefox 中稱為「使用 SOCKS v5 時通過代理解析 DNS」），以便 DNS 查詢由代理伺服器而非本地 DNS 解析器解析。這在將 SOCKS5 用於隱私目的時尤為重要。
