SOCKS5 协议解析

标签：端口   认证   proxy   nbsp   work   tar   流程   ane   nal   

意图

SOCKS5 是一个代理协议，旨在为位于 Intranet 防火墙后的用户提供访问 Internet 的代理服务（Intranet，你没听错，这是个有一定年头的协议，其 RFC 提案的时间比 HTTP 1.0 还要早两个月）。

代理

根据 HTTP 1.1 的定义，proxy 是：

An intermediary program which acts as both a server and a client for the purpose of making requests on behalf of other clients. Requests are serviced internally or by passing them on, with possible translation, to other servers.

代理就是中间人，一人分饰两角：客户端眼中的目标服务器，目标服务器眼中的客户端——这意味着他必须同时满足C/S 双方的规范。

再细分，如果只是简单的 pipe C/S 两端数据，那他就是个“透明代理”；一旦他对请求或响应进行了修改，那就是“非透明代理”。

但其实，SOCKS5 协议并不负责代理服务器的数据传输环节，此协议只是在C/S两端真实交互之间，建立起一条从客户端到代理服务器的授信连接。

协议流程

从流程上来说，SOCKS5  是一个C/S 交互的协议，交互大概分为这么几步：

1. 客户端发送认证协商
2. 代理服务器就认证协商进行回复（如拒绝则本次会话结束）
   1. 如需GSSAPI或用户名/密码认证，客户端发送认证信息
   2. 代理服务器就对应项进行鉴权，并进行回复或拒绝
3. 客户端发送希望连接的目标信息
4. 代理服务器就连接信息进行确认或拒绝
5. 【非协议内容】：代理服务器连接目标并 pipe 到客户端

协议细节

1. 认证

认证方法：

• 0x00: NO AUTHENTICATION REQUIRED
• 0x01: GSSAPI
• 0x02: USERNAME/PASSWORD
• 0x03: to X’7F’ IANA ASSIGNED
• 0x80: to X’FE’ RESERVED FOR PRIVATE METHODS
• 0xFF: NO ACCEPTABLE METHODS

1.1 客户端 -> 代理服务器，请求认证：

1.2 代理服务器  -> 客户端，响应认证：

2. 请求信息

2.1 客户端 -> 代理服务器，发送目标信息：

命令字段说明：

• CONNECT:  用于客户端请求服务器进行代理
• BIND:  用于客户端向服务器上报自己的反向连接监听地址（应用场景如 FTP 下载，客户端需要接受来自服务器的连接
• UDP ASSOCIATE：用于请求建立到 UDP 数据报中继的连接

2.2 代理服务器 -> 客户端，确认连接：

可以看出，在代理服务器确认回应为 0x00 时，此次 SOCKS5 协议协商部分顺利完成，宣告进入到数据传输阶段（也可以说，这之后发生的事已经与SOCKS5协议无关）。

出处：

SOCKS5 协议解析

SOCKS5 协议解析

标签：端口   认证   proxy   nbsp   work   tar   流程   ane   nal   

原文地址：http://www.cnblogs.com/yuyutianxia/p/7502857.html