SOCKS5 vs HTTP proxy: chúng khác nhau thế nào và nên dùng cái nào

Proxy HTTP truyền tải lưu lượng HTTPS như thế nào?

Proxy HTTP truyền tải lưu lượng HTTPS qua một đường hầm mà client của bạn mở bằng phương thức CONNECT từ RFC 9110. Client nêu tên máy chủ và cổng, proxy kết nối tới đó và trả lời 200, và từ đó trở đi nó chỉ chuyển tiếp các byte đã mã hóa.

Quá trình trao đổi diễn ra như sau, với thông tin đăng nhập dạng tài liệu:

CONNECT api.ipify.org:443 HTTP/1.1
Host: api.ipify.org:443
Proxy-Authorization: Basic VVNFUk5BTUU6UEFTU1dPUkQ=

HTTP/1.1 200 Connection established

Proxy SOCKS5 mở một kết nối như thế nào?

Proxy SOCKS5 mở một kết nối qua ba lần trao đổi nhị phân ngắn được định nghĩa bởi RFC 1928: một lời chào thống nhất phương thức xác thực, phần đăng nhập, và một yêu cầu kết nối với địa chỉ đích. Bảng dưới đây hiển thị các byte cho một lần đăng nhập bằng tên người dùng và mật khẩu (RFC 1929) và một yêu cầu tới api.ipify.org trên cổng 443.

RFC 1929 gửi tên người dùng và mật khẩu dưới dạng văn bản thuần, mỗi trường tối đa 255 byte. Giống như xác thực Basic qua HTTP, bản thân nó không bảo vệ gì; phiên TLS tới trang web chạy bên trong relay sau đó. Một allowlist IP tránh phải gửi mật khẩu hoàn toàn. Tùy chọn đăng nhập: Tên đăng nhập và mật khẩu, hoặc danh sách IP được phép (tối đa 10 IP).

Sự khác biệt giữa socks5 và socks5h là gì?

Với socks5://, máy của bạn tự phân giải hostname và gửi cho proxy một địa chỉ IP; với socks5h://, proxy nhận hostname và tự phân giải. Chữ "h" là viết tắt của hostname. Tên gọi này xuất phát từ curl và cũng được Python requests với PySocks sử dụng.

Sự khác biệt quan trọng ở hai điểm. Thứ nhất, phân giải cục bộ gửi một truy vấn DNS từ chính mạng của bạn, điều này cho resolver biết bạn truy cập những trang nào. Thứ hai, câu trả lời DNS bạn nhận được cục bộ có thể trỏ đến một máy chủ gần bạn chứ không gần proxy, nên CDN có thể phục vụ bạn sai khu vực. Hãy dùng socks5h:// trừ khi bạn có lý do để không dùng. Proxy HTTP luôn phân giải ở phía proxy, vì CONNECT mang theo hostname.

curl -x socks5h://USERNAME:[email protected]:PORT https://api.ipify.org
curl -x http://USERNAME:[email protected]:PORT https://api.ipify.org

SOCKS5 có hỗ trợ UDP không?

Tiêu chuẩn SOCKS5 định nghĩa việc chuyển tiếp UDP qua một lệnh gọi là UDP ASSOCIATE, nhưng hỗ trợ còn tùy vào server và client. Nhiều dịch vụ proxy và nhiều thư viện client chỉ triển khai TCP.

RackProxies bán IP của mình cho HTTP, HTTPS (CONNECT) và SOCKS5, và chúng tôi không cam kết hỗ trợ UDP. Nếu nhu cầu của bạn cần UDP, hãy kiểm tra trên gói 1 IP trước khi mua thêm, và hỏi bộ phận hỗ trợ trước. Với yêu cầu web, API và giám sát qua HTTPS, TCP là đủ.

Tôi nên chọn loại nào cho công cụ của mình?

Chọn HTTP khi công cụ của bạn hỗ trợ HTTP, và SOCKS5 khi nó không hỗ trợ hoặc chỉ hỗ trợ SOCKS. Trên thực tế:

• Python requests, Node.js fetch với undici, Playwright, Scrapy: HTTP hoạt động ngay. SOCKS5 cần thêm một gói trong requests (requests[socks]).
• curl và wget: curl hỗ trợ cả hai; wget dùng proxy HTTP.
• Trình duyệt: cả hai, nhưng client SOCKS5 tích hợp của Chromium từ trước đến nay không hỗ trợ xác thực username và password, nên lựa chọn an toàn là dạng HTTP hoặc allowlist.
• Client TCP không phải HTTP (công cụ cơ sở dữ liệu, giao thức tùy chỉnh): SOCKS5.

Các ví dụ mã trình bày từng trường hợp, và quickstart kiểm tra cả hai giao thức với curl.