SOCKS5 vs proxy HTTP: apa bedanya dan mana yang harus dipakai

Bagaimana proxy HTTP membawa lalu lintas HTTPS?

Proxy HTTP membawa lalu lintas HTTPS melalui terowongan yang dibuka klien Anda dengan metode CONNECT dari RFC 9110. Klien menyebutkan host dan port, proxy terhubung ke sana dan menjawab 200, lalu sejak saat itu proxy hanya meneruskan byte terenkripsi.

Pertukarannya seperti ini, dengan kredensial contoh:

CONNECT api.ipify.org:443 HTTP/1.1
Host: api.ipify.org:443
Proxy-Authorization: Basic VVNFUk5BTUU6UEFTU1dPUkQ=

HTTP/1.1 200 Connection established

Bagaimana proxy SOCKS5 membuka koneksi?

Proxy SOCKS5 membuka koneksi dalam tiga pertukaran biner singkat yang didefinisikan oleh RFC 1928: sapaan yang menyepakati metode autentikasi, login, dan permintaan koneksi dengan alamat tujuan. Tabel menunjukkan byte untuk login dengan username dan password (RFC 1929) dan permintaan untuk api.ipify.org pada port 443.

RFC 1929 mengirim username dan password dalam teks polos, masing-masing hingga 255 byte. Seperti autentikasi Basic melalui HTTP, ini tidak melindungi apa pun dengan sendirinya; sesi TLS ke situs web berjalan di dalam relay setelahnya. Allowlist IP menghindari pengiriman password sama sekali. Opsi login: Nama pengguna dan kata sandi, atau allowlist IP (hingga 10 IP).

Apa perbedaan antara socks5 dan socks5h?

Dengan socks5://, mesin Anda sendiri yang me-resolve hostname dan mengirimkan alamat IP ke proxy; dengan socks5h://, proxy yang menerima hostname dan me-resolve-nya. Huruf "h" berarti hostname. Nama ini berasal dari curl dan juga dipakai oleh Python requests dengan PySocks.

Perbedaannya penting dalam dua hal. Pertama, resolusi lokal mengirim kueri DNS dari jaringan Anda sendiri, yang memberi tahu resolver Anda situs mana yang Anda kunjungi. Kedua, jawaban DNS yang Anda dapatkan secara lokal bisa mengarah ke server di dekat Anda, bukan di dekat proxy, sehingga CDN bisa menyajikan region yang salah. Gunakan socks5h:// kecuali Anda punya alasan untuk tidak melakukannya. Proxy HTTP selalu me-resolve di sisi proxy, karena CONNECT membawa hostname.

curl -x socks5h://USERNAME:[email protected]:PORT https://api.ipify.org
curl -x http://USERNAME:[email protected]:PORT https://api.ipify.org

Apakah SOCKS5 mendukung UDP?

Standar SOCKS5 mendefinisikan relai UDP melalui perintah bernama UDP ASSOCIATE, tetapi dukungannya bergantung pada server dan klien. Banyak layanan proxy dan banyak library klien hanya mengimplementasikan TCP.

RackProxies menjual IP-nya untuk HTTP, HTTPS (CONNECT) dan SOCKS5, dan kami tidak menjanjikan UDP. Jika kebutuhan Anda memerlukan UDP, ujilah pada paket 1 IP sebelum membeli lebih banyak, dan tanyakan ke support terlebih dahulu. Untuk permintaan web, API, dan pemantauan melalui HTTPS, TCP sudah cukup.

Mana yang harus saya pilih untuk alat saya?

Pilih HTTP saat alat Anda berbicara HTTP, dan SOCKS5 saat alat Anda tidak mendukung HTTP atau hanya mendukung SOCKS. Dalam praktiknya:

• Python requests, Node.js fetch dengan undici, Playwright, Scrapy: HTTP langsung berfungsi. SOCKS5 memerlukan paket tambahan pada requests (requests[socks]).
• curl dan wget: curl mendukung keduanya; wget menggunakan proxy HTTP.
• Browser: keduanya, tetapi klien SOCKS5 bawaan Chromium secara historis tidak mendukung autentikasi username dan password, jadi pilihan aman adalah bentuk HTTP atau allowlist.
• Klien TCP non-HTTP (alat database, protokol kustom): SOCKS5.

Contoh kode menunjukkan setiap kasus, dan quickstart menguji kedua protokol dengan curl.