socks5

如果您的機器具有一個合法的 Internet IP 地址， 或者您利用自己機器上的調制解調器撥號上網， 可以自由和 Internet 上任何主機溝通， 那麼您通常不必關心 SOCKS5 協議。SOCKS5 協議對於處在內部網絡中的機器， 需要透過網絡中某些可以聯通外部 Internet 的機器訪問外部時，有用。SOCKS5服務器在將通訊請求發送給真正服務器的過程中，對於請求數據包本身不加任何改變。SOCKS5服務器接收到真正服務器的響應後，也原樣轉發給前端。因此，SOCKS5 協議是一種代理協議，對於各種基於 TCP/IP的應用層協議都能夠適應，幾乎是萬能的。它雖然不能理解自己轉發的數據的內部結構，但是它能夠忠實地轉發通訊包，完成協議本來要完成的功能。

與SOCKS5協議不同，HTTP代理是通過HTTP協議進行的，HTTP代理服務器軟件瞭解通訊包的內部結構，在轉發過程中還要對通訊進行某種程度的修改和轉換。和HTTP代理協議不同，SOCKS5實際上是一個傳輸層的代理協議。我們可以想象，如果每個具體的應用層協議都要設計對應的代理協議表達辦法，一個特定的代理服務器無論如何也支持不過來那麼多新出現的協議。因此，可以説SOCKS5的出現緩解了各種具體協議需要專門設計代理協議的困難局面。不過，並不是凡是使用基於TCP/IP協議的應用協議的軟件，都可以無條件地透過SOCKS5服務器進行通訊，還要求前端軟件本身具有SOCKS5的接口，才能利用SOCKS5代理服務器。

一個支持SOCKS5協議的前端，通常具有兩種運行狀態：

(1)直接通訊狀態，不使用SOCKS5接口。這時的通訊是針對最終服務器進行的。

(2)SOCKS5 狀態。 使用 SOCKS5 接口將本來要發送給最終服務器的請求發

送給 SOCKS5 服務器。在前端和 SOCKS5 服務器進行初始化會話的時候，前端

告訴了 SOCKS5 服務器關於最終服務器的 IP 地址和端口信息，所以 SOCKS5

服務器能夠忠實按照前端的要求啓動和最終服務器的通訊過程。

SOCKS是一組由Internal工程工作小組（IETF）所開發出來的開放軟件開放標準，用來處理網絡安全的事宜。SOCKS像一堵牆被夾在 Internal服務器和客户端之間，對於出入企業網絡的資訊提供流量和安全的管理。SOCKS這個名詞並不是一組英文字頭的縮寫，而是一個和 TCP/IP的Socket端口有關的安全標準，一般防火牆系統通常是象網關（Gateway）一樣是作用在OSI模型的第七層也就是應用層上，對 TCP/IP的高級協議，如Telnet、FTP、HTTP和SMTP加以管制，而SOCKS作用在OSI模型的第五層也就是會話層上，像一個代理一樣對客户端到服務器端或服務器和服務器之間的數據聯繫提供安全上的服務。由於SOCKS作用在會話層上，因此它是一個提供會話層到會話層間安全服務的方案，不受高層應用程序變更的影響。 Socks代理只是簡單地傳遞數據包，而不必關心是何種應用協議(比如FTP、HTTP和NNTP請求)，所以Socks代理服務器比應用層代理服務器要快。