Socks5 代理协议

谁借莪１个温暖的怀抱￠ 2022-05-22 09:35 267阅读 0赞

### 文章目录 ###

*  1. 基本概念
 *  2. 部署流程

# 1. 基本概念 #

Socks 是一种**会话层代理协议**，设计的最初目的是帮助授权用户突破防火墙的限制，获取普通用户不能访问的外部资源。考虑到几乎所有基于 TCP/IP 的应用软件都使用 socket 进行数据通信，为了便于应用软件的设计和开发，该协议针对 socket 中几种经典操作进行了针对设计，并将其定名为 Socks。

目前，广泛使用的协议版本是 Socks4 和 Socks5，Socks5 较前一版本进行了大幅增强：增加对 UDP 协议的支持、支持多种用户身份验证及通信加密方式、优化代理服务器域名解析流程等。Socks5 于1996年被 IETF 确定为[国际标准 (RFC 1928)][_RFC 1928]。

Socks 位于 OSI 参考模型的第五层（会话层），作为会话层之间的安全通信方案，具备**层间隔离性**。它只是简单地传递应用层产生的数据包，而不关心具体的应用层协议，比应用层代理具有更快的速度和更高的通用性。相比之下，由于 HTTP 协议位于 OSI 参考模型的第七层（应用层），基于 HTTP 的代理方案难以处理同为应用层的其他协议的代理请求（需要进行复杂的协议适配和数据包拆装作业），代理能力相对较弱。

> OSI 参考模型将计算机网络体系结构划分为七层，自底向上分别为物理层、链路层、网络层、传输层、会话层、表达层和应用层。TCP/IP 参考模型对其进行了简化，将上三层（会话层、表达层和应用层）统称为应用层，即目前广泛应用的五层协议结构。简化的目的是降低通信层数，提高通信效率。虽然简化后上三层之间没有明确界限，但是它们的层级关系依然存在。因此，强调 Socks 与 HTTP 在网络体系结构上的层级差异是必要的。

> 严格意义上，OSI 与 TCP/IP 各层之间并非一一对应，TCP/IP 的传输层大致对应 OSI 的传输层和会话层。因此，也可以说 Socks 协议工作于传输层和应用层之间。

Shadow-socks 是一款常用的 Socks5 代理软件，原生支持 IPv6。

# 2. 部署流程 #

一般使用基于 python 实现的服务器端，通过 pip 包管理工具进行安装。

sudo pip install setuptools
    sudo pip install shadowsocks
    vim /etc/shadowsocks/config.json  # 创建配置文件

由于 OpenSSL 版本升级，废弃了 EVP\_CIPHER\_CTX\_cleanup 函数，导致服务器端启动报错  
`undefined symbol: EVP_CIPHER_CTX_cleanup`。需要对 `python2.7/dist-packages/shadowsocks/crypto/openssl.py` 文件进行修改：

:%s/cleanup/reset/
    :x

配置文件内容如下：

{ 
        "server": "::",
        "server_port": 1234,
        "local_port": 1080,
        "timeout": 300,
        "password": "passwd",
        "method": "aes-256-cfb",
        "fast_open": true,
        "workers": 1
    }

各字段释义如下：

*  server : 服务器 IP 地址，可同时支持 IPv4 和 IPv6
 *  server\_port : 服务器端口
 *  local\_port : 本地服务端口
 *  password : 密码
 *  timeout : 连接时延
 *  method : 加密方法

运行命令 `sudo ssserver -c /etc/shadowsocks/config.json -d start` 启动服务器端。

**修订记录：**

<table> 
 <thead> 
  <tr> 
   <th>日期</th> 
   <th>版本号</th> 
   <th>作者</th> 
   <th>修订内容</th> 
   <th>备注</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>2019-6-25</td> 
   <td>1.0</td> 
   <td>moonspirit</td> 
   <td>创建</td> 
   <td></td> 
  </tr> 
 </tbody> 
</table>

[_RFC 1928]: https://tools.ietf.org/html/rfc1928