SOCKS5 与 HTTP 代理：它们有何不同以及该用哪个

HTTP 代理如何承载 HTTPS 流量？

HTTP 代理通过客户端使用 RFC 9110 中的 CONNECT 方法打开的隧道来承载 HTTPS 流量。客户端指定主机和端口，代理连接到该主机并返回 200，此后代理仅中继加密字节。

该交换过程如下，使用文档中的示例凭据：

CONNECT api.ipify.org:443 HTTP/1.1
Host: api.ipify.org:443
Proxy-Authorization: Basic VVNFUk5BTUU6UEFTU1dPUkQ=

HTTP/1.1 200 Connection established

SOCKS5 代理如何建立连接？

SOCKS5 代理通过 RFC 1928 定义的三个简短二进制交换来建立连接：协商认证方法的问候、登录以及包含目标地址的连接请求。下表展示了使用用户名和密码登录（RFC 1929）以及请求连接到端口 443 上的 api.ipify.org 的字节内容。

RFC 1929 以明文发送用户名和密码，各最多 255 字节。与 HTTP 上的 Basic 认证一样，它本身不提供任何保护；之后与网站的 TLS 会话在中继内运行。IP 允许列表可完全避免发送密码。登录选项：用户名和密码，或 IP 白名单（最多 10 个 IP）。

socks5 和 socks5h 有什么区别？

使用 socks5:// 时，由你自己的机器解析主机名，并向代理发送 IP 地址；使用 socks5h:// 时，代理接收主机名并负责解析。其中的 "h" 代表 hostname（主机名）。这些名称来自 curl，Python requests 配合 PySocks 也使用它们。

这一区别在两方面有影响。第一，本地解析会从你自己的网络发出 DNS 查询，从而让解析服务器知道你访问了哪些网站。第二，你在本地得到的 DNS 结果可能指向离你近的服务器，而不是离代理近的服务器，因此 CDN 可能给你返回错误的区域。除非有理由不用，否则请使用 socks5h://。HTTP 代理始终在代理端解析，因为 CONNECT 携带的是主机名。

curl -x socks5h://USERNAME:[email protected]:PORT https://api.ipify.org
curl -x http://USERNAME:[email protected]:PORT https://api.ipify.org

SOCKS5 支持 UDP 吗？

SOCKS5 标准通过名为 UDP ASSOCIATE 的命令定义了 UDP 中继，但支持与否取决于服务器和客户端。许多代理服务和许多客户端库只实现了 TCP。

RackProxies 出售 IP 用于 HTTP、HTTPS（CONNECT）和 SOCKS5，我们不承诺支持 UDP。如果你的用途需要 UDP，请先在 1 IP 套餐上测试，再决定是否购买更多，并先咨询客服。对于 Web 请求、API 和基于 HTTPS 的监控，TCP 就足够了。

我的工具该选哪一种？

如果你的工具支持 HTTP，就选 HTTP；如果不支持 HTTP 或只支持 SOCKS，就选 SOCKS5。实际操作中：

• Python requests、Node.js 配合 undici 的 fetch、Playwright、Scrapy： HTTP 开箱即用。SOCKS5 在 requests 中需要额外安装包（requests[socks]）。
• curl 和 wget： curl 两者都支持；wget 使用 HTTP 代理。
• 浏览器： 两者都支持，但 Chromium 内置的 SOCKS5 客户端历来不支持用户名和密码认证，所以稳妥的选择是 HTTP 形式或白名单。
• 非 HTTP 的 TCP 客户端（数据库工具、自定义协议）：选 SOCKS5。

代码示例 展示了每种情况，快速入门 用 curl 测试两种协议。