SOCKS5 ve HTTP proxy: farkları nelerdir ve hangisini kullanmalıyım

Bir HTTP proxy, HTTPS trafiğini nasıl taşır?

Bir HTTP proxy, HTTPS trafiğini istemcinizin RFC 9110'daki CONNECT yöntemiyle açtığı bir tünel üzerinden taşır. İstemci ana makine adını ve portu belirtir, proxy bunlara bağlanır ve 200 yanıtını verir; ardından yalnızca şifreli baytları aktarır.

Belgeleme kimlik bilgileriyle alışveriş şöyle görünür:

CONNECT api.ipify.org:443 HTTP/1.1
Host: api.ipify.org:443
Proxy-Authorization: Basic VVNFUk5BTUU6UEFTU1dPUkQ=

HTTP/1.1 200 Connection established

Bir SOCKS5 proxy bir bağlantıyı nasıl açar?

Bir SOCKS5 proxy, bir bağlantıyı RFC 1928'de tanımlı üç kısa ikili alışverişle açar: bir kimlik doğrulama yöntemi üzerinde anlaşan bir karşılama, oturum açma ve hedef adresi içeren bir bağlantı isteği. Tablo, kullanıcı adı ve parolayla oturum açma (RFC 1929) ve 443 portunda api.ipify.org için bir isteğin baytlarını gösterir.

RFC 1929, kullanıcı adını ve parolayı her biri en fazla 255 bayt olacak şekilde açık metin olarak gönderir. HTTP üzerinden Basic kimlik doğrulama gibi, tek başına hiçbir şeyi korumaz; web sitesiyle TLS oturumu sonrasında aktarım içinde çalışır. Bir IP allowlist, parola göndermeyi tamamen önler. Oturum açma seçenekleri: Kullanıcı adı ve şifre veya bir IP izin listesi (10 IP'ye kadar).

socks5 ve socks5h arasındaki fark nedir?

socks5:// ile kendi makineniz alan adını çözer ve proxy'ye bir IP adresi gönderir; socks5h:// ile proxy alan adını alır ve çözer. "h" harfi hostname (alan adı) anlamına gelir. Adlar curl'den gelir ve PySocks ile Python requests tarafından da kullanılır.

Fark iki açıdan önemlidir. Birincisi, yerel çözümleme kendi ağınızdan bir DNS sorgusu gönderir, bu da çözümleyicinize hangi siteleri ziyaret ettiğinizi bildirir. İkincisi, yerelde aldığınız DNS yanıtı size yakın bir sunucuyu gösterebilir, proxy'ye yakın olanı değil, bu yüzden bir CDN size yanlış bölgeyi sunabilir. Aksini gerektiren bir nedeniniz yoksa socks5h:// kullanın. HTTP proxy'ler her zaman proxy tarafında çözer, çünkü CONNECT alan adını taşır.

curl -x socks5h://USERNAME:[email protected]:PORT https://api.ipify.org
curl -x http://USERNAME:[email protected]:PORT https://api.ipify.org

SOCKS5 UDP'yi destekliyor mu?

SOCKS5 standardı UDP ASSOCIATE adlı bir komutla UDP aktarımını tanımlar, ancak destek sunucuya ve istemciye bağlıdır. Birçok proxy hizmeti ve birçok istemci kütüphanesi yalnızca TCP uygular.

RackProxies IP'lerini HTTP, HTTPS (CONNECT) ve SOCKS5 için satar ve UDP vaat etmiyoruz. Kullanımınız UDP gerektiriyorsa, daha fazla satın almadan önce 1 IP planında test edin ve önce desteğe sorun. Web istekleri, API'ler ve HTTPS üzerinden izleme için ihtiyacınız olan tek şey TCP'dir.

Aracım için hangisini seçmeliyim?

Aracınız HTTP konuşuyorsa HTTP, konuşmuyorsa veya yalnızca SOCKS destekliyorsa SOCKS5 seçin. Pratikte:

• Python requests, undici ile Node.js fetch, Playwright, Scrapy: HTTP kutudan çıktığı gibi çalışır. SOCKS5, requests'te ek bir paket gerektirir (requests[socks]).
• curl ve wget: curl ikisini de destekler; wget HTTP proxy'leri kullanır.
• Tarayıcılar: ikisi de, ancak Chromium'un yerleşik SOCKS5 istemcisi geçmişte kullanıcı adı ve şifre kimlik doğrulamasını desteklemedi, bu yüzden güvenli seçim HTTP biçimi veya izin listesidir.
• HTTP dışı TCP istemcileri (veritabanı araçları, özel protokoller): SOCKS5.

Kod örnekleri her durumu gösterir ve hızlı başlangıç her iki protokolü curl ile test eder.