Skip to main content

Socks

socks4
- 不支持认证，只能匿名
- 不支持 IPv6
- 不支持 UDP, 只支持 TCP(CONNECT)
socks4a
socks5
- 支持匿名、GSSAPI、用户名密码认证
- 支持 IPv6
- 支持 UDP 关联(UDP ASSOCIATE), BIND, CONNECT
参考
- RFC 1928
  - SOCKS Protocol Version 5
- RFC 1929
  - Username/Password Authentication for SOCKS V5
- RFC 1961
  - GSS-API Authentication Method for SOCKS Version 5
- RFC 3089
  - A SOCKS-based IPv6/IPv4 Gateway Mechanism

Socks5

协商

+-----+----------+----------+
| VER | NMETHODS | METHODS  |
+-----+----------+----------+
| 1   |    1     | 1 to 255 |
+-----+----------+----------+

VER: 版本号 (1 字节，固定为 5)
NMETHODS: 支持的认证方法数量 (1 字节)
METHODS: 支持的认证方法列表 (1 到 255 字节)
- 0x00: 不需要认证
- 0x01: GSSAPI
- 0x02: 用户名/密码认证
- 0x03-0x7F: IANA 分配
- 0x80-0xFE: 私有方法保留
- 0xFF: 无可接受的方法

请求

+-----+-----+-------+------+----------+----------+
| VER | CMD |  RSV  | ATYP | DST.ADDR | DST.PORT |
+-----+-----+-------+------+----------+----------+
|  1  |  1  | X'00' |  1   | Variable |    2     |
+-----+-----+-------+------+----------+----------+

CMD
- 0x01: CONNECT
- 0x02: BIND
- 0x03: UDP ASSOCIATE
ATYP (地址类型)
- 0x01: IPv4
- 0x03: 域名
- 0x04: IPv6

Socks4

+----+----+----------+----------+----------+
| VN | CD | DSTPORT  | DSTIP    | USERID   |
+----+----+----------+----------+----------+
| 1  | 1  |    2     |    4     | variable |
+----+----+----------+----------+----------+

VN: 版本号 (1 字节，固定为 4)
CD: 命令代码 (1 字节)
- 0x01: CONNECT
- 0x02: BIND
DSTPORT: 目标端口 (2 字节)
DSTIP: 目标 IPv4 地址 (4 字节)
USERID: 用户 ID (变长，以 null 结尾)

响应

+----+----+----------+----------+
| VN | CD | DSTPORT  | DSTIP    |
+----+----+----------+----------+
| 1  | 1  |    2     |    4     |
+----+----+----------+----------+

CD: 响应代码
- 0x5A: 请求通过
- 0x5B: 请求被拒绝
- 0x5C: 请求失败（无法连接到 identd）
- 0x5D: 请求失败（identd 用户 ID 不匹配）

Socks5
Socks4