что такое сокс в интернете
Что такое SOCKS5 и зачем он вам?
Главное меню » Linux » Что такое SOCKS5 и зачем он вам?
SOCKS5 прокси часто используются для живых звонков или потоковых веб-сайтов. Такие веб-сайты обычно используют протокол пользовательских дейтаграмм (UDP) для отправки данных, и на данный момент SOCKS5 являются основными прокси-серверами, которые могут передавать вас через сеанс UDP.
Проще говоря, если вы думаете, что трафика HTTP (S) вам не хватит, и вам нужен прокси для протоколов, отличных от TCP, то прокси SOCKS5 – это то, что вам нужно. Обратите внимание, что почти во всех случаях трафик HTTP (S) не будет блокироваться брандмауэром, и вам может не понадобиться прокси-сервер SOCKS5.
Это краткая версия того, что такое SOCKS5 и как оно используется. Тем не менее, в этой статье мы стремимся более подробно рассказать о том, что такое прокси-серверы SOCKS и как использовать SOCKS5, и в конце концов – все это будет иметь больше смысла.
Интернет-протоколы
Начнем с самого начала. Интернет в основном построен на основе трех протоколов:
ICMP – это протокол управления. Это означает, что он был разработан не для переноса данных приложения, а скорее для информации о состоянии самой сети. Наиболее известным примером ICMP на практике является утилита ping. Этот протокол не имеет отношения к очистке, поэтому мы не будем вдаваться в подробности в этой статье.
Протоколы, которые важны в нашем случае – это TCP и UDP.
Как TCP, так и UDP являются транспортными протоколами, предназначенными для передачи данных. Разница между TCP и UDP заключается в том, что TCP практически гарантирует, что все отправленные данные достигнут своего назначения в правильном порядке, а также выполнит другие оптимизации и проверки ошибок.
В случае UDP это протокол без установления соединения. Данные, которые достигают пункта назначения, могут поступать без заказа или вообще не поступать. Обычно этот тип соединения используется при обмене данными в реальном времени, где скорость доставки данных предпочтительнее, чем получение правильных данных.
Итак, где же находится прокси SOCKS во всем этом? Давайте сначала ответим, что такое SOCKS:
Что такое SOCKS?
SOCKS – это интернет-протокол, который позволяет одному устройству отправлять данные другому через третье устройство. Другими словами, это третье устройство будет называться сервером SOCKS или прокси-сервером SOCKS.
Так что же делает прокси-сервер SOCKS? Он создает соединение с любым другим сервером, который находится за брандмауэром, и обменивается сетевыми пакетами между клиентом и реальным сервером.
Что такое прокси SOCKS5 и как они используются?
SOCKS5 является последней версией протокола SOCKS. Разница между SOCKS5 и более старыми версиями заключается в улучшенной безопасности и возможности поддержки трафика UDP. Тем не менее, разница в безопасности едва заметна для пользователей.
SOCKS-прокси обычно нужны там, где TCP-соединение запрещено и данные могут быть доступны только через UDP. К сожалению, в некоторых случаях такое соединение обычно используется по незаконным причинам, таким как потоковая передача.
Но эту проблему можно обернуть. Компании могут использовать одни и те же прокси-серверы SOCKS5 для мониторинга любых нарушений авторских прав, совершаемых нелегальными источниками, такими как торренты, как упоминалось ранее. Таким образом, компания может гарантировать, что любое потоковое содержимое онлайн является законным.
Прокси SOCKS – лучший выбор для бизнеса?
Чтобы сделать принятие решения более управляемой задачей, давайте отметим преимущества как HTTP (S) прокси, так и SOCKS прокси.
Вывод
Все сводится к тому, нужно ли вам соединение UDP для более универсального или интенсивного сбора данных. Однако в большинстве случаев HTTP (S) прокси не только достаточно, но и может быть лучшим решением для вашего бизнеса.
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Tun2Socks: прокси-сервер в качестве шлюза, или VPN через прокси
В бытовом случае в сетевых настройках вашего компьютера указан шлюз по умолчанию. Чаще всего устройство, являющееся шлюзом, называют «роутер» или «маршрутизатор» — через него идут все запросы на IP-адреса, которые не входят в вашу локальную сеть. Прокси-сервер (от англ. «уполномоченный» или «доверенный») также выступает посредником между вами и целевым сетевым ресурсом, но не является шлюзом по умолчанию, то есть для его использования в приложении нужно явно указать соответствующие параметры. Самый простой пример — доступ в сети I2P или Tor. Всю внутреннюю логику этих сетей обеспечивает отдельное приложение, которое предоставляет пользователю прокси-интерфейс для подключения. Указав нужный прокси в настройках веб-браузера, мы можем посещать сайты с доменными именами «.i2p» и «.onion», о которых обычный маршрутизатор даже не догадывается. Также прокси-сервисы набирают популярность для обхода блокировок: прописал в настройках браузера какой-нибудь прокси из либеральной страны и открываешь любые сайты, не зная духоскрепного маразма.
Современные прокси-серверы имеют исчерпывающий функционал для контроля и мониторинга трафика — хорошее решение для офисов и государственных учреждений, в которых нужно огородить работников от нежелательных ресурсов, а также предоставлять доступ в интернет с дополнительной авторизацией и различной пропускной способностью канала для разных пользователей.
Какой бы сценарий использования прокси у вас ни был, использовать шлюз по умолчанию в большинстве случаев удобнее. Хотя бы потому, что некоторые приложения не умеют работать через прокси.
Tun2Socks
Tun2Socks — свободный кроссплатформенный проект (GPL-3.0), написанный на Golang. Костяк команды разработчиков составляют китайцы. Приложение не имеет графической оболочки и конфигурируется незамысловатыми параметрами при запуске. Название Tun2Socks (Tunnel to SOCKS) трактуется как «туннель через SOCKS-прокси». Почему именно SOCKS, когда есть HTTP-прокси? Ответ прост: работать через HTTP-прокси Tun2Socks тоже умеет, но протокол HTTP не поддерживает передачу UDP-трафика. Через UDP идет большинство информации, доставка которой требует максимальной скорости (аудио- и видеозвонки, онлайн игры, а также DNS-запросы, разрешающие человекочитаемые имена сетевых ресурсов в IP-адреса). Поэтому поддержку UDP нельзя недооценивать.
Суть работы Tun2Socks сводится к созданию виртуального сетевого адаптера, который операционная система будет воспринимать как обычный сетевой интерфейс. Вся информация, пришедшая на такой виртуальный адаптер, фактически будет передана внутрь Tun2Socks, который обеспечит необходимую логику дальнейшей передачи информации на прокси-сервер.
Всё может показаться ясным с первого взгляда только бывалому админу, либо тому, кто ничего на самом деле не понял. При практическом знакомстве с Tun2Socks встает вопрос: если в системе создастся виртуальный сетевой адаптер, то как он станет шлюзом по умолчанию и нужно ли вручную задавать ему адрес. На помощь приходит документация.
Дублировать здесь официальное описание проекта и всю документацию не имеет смысла, поэтому перейдем к сути — к практической конфигурации шлюза с пояснением каждого шага.
Windows
После загрузки распакуйте архив в любое удобное место.
Tun2Socks запускается с передаваемыми значениями через командную строку (команды, приведенные ниже, должны быть выполнены с правами администратора). Команда для простого запуска имеет следующий вид:
tun2socks-windows-amd64.exe является именем исполняемого файла Tun2Socks;
-device tun://gatewaytun определяет название нового виртуального сетевого интерфейса (gatewaytun);
-proxy socks5://10.10.100.1:1080 сообщает протокол (в моем случае это SOCKS5) и адрес прокси-сервера.
Этого достаточно, чтобы создать в системе новый сетевой интерфейс, но работать, как нам хочется, он пока что не будет. Для этого необходимо вручную присвоить новому сетевому интерфейсу IP-адрес и объяснить операционной системе, что он является шлюзом.
Присвоить интерфейсу IP-адрес и указать маску подсети можно через стандартный графический интерфейс Windows, но воспользуемся благами командной строки:
Теперь нужно сообщить операционной системе новый интерфейс в качестве шлюза:
Внимание! Если прокси-сервер находится не в локальной сети с той же подсетью, что и один из сетевых интерфейсов вашего компьютера, т.е. обращение к прокси-серверу осуществляется через уже существующий шлюз, необходимо оставить доступ к прокси-серверу в прежнем виде, иначе приведенная конфигурация работать не будет — согласитесь, что попытка подключения к прокси-серверу через сам же прокси-сервер является абсурдом. На практике это означает, что для подключения к прокси-серверу нужно добавить еще один маршрут:
При домашнем использовании, когда нет никаких локальных подсетей, и всё, что требуется, это подключение к прокси-серверу через интернет-провайдера, приведенная выше команда заменяется этой:
11.11.11.11 — адрес прокси-сервера в интернете;
255.255.255.255 — маска, означающая, что в правило входит только адрес прокси-сервера;
10.10.5.25 — адрес шлюза в локальной сети, который вам предоставляет интернет-провайдер.
Если вы используете не HTTP-, а SOCKS-прокси (который поддерживает UDP), в настройках виртуального сетевого интерфейса можно указать адрес DNS-сервера, через который мы хотим резолвить доменные имена. Это возможно сделать как через графический интерфейс Windows, так и через командную строку:
В примере адрес 1.1.1.1 является адресом DNS-сервера.
В итоге получается следующий набор команд:
Большинству пользователей ручное выполнение всех команд может показать неудобным. Такие люди могут поэкспериментировать с автоматизированными сценариями (батниками). Например, вписать все нужные команды в какой-нибудь start.bat и добавить его в автозагрузку. В батниках и правах доступа Windows я не силён. В напутствие лишь замечу, что все команды должны быть исполнены с правами администратора. Возможно, кто-то поделится красивым скриптом в комментариях.
Linux
Пользователи GNU/Linux (и других *nix-систем) в своем большинстве являются более компетентными в вопросах командной строки и системных настроек, поэтому местами пояснения будут более скудные (тем более, что суть происходящего уже подробно описана чуть выше). Практическая инструкция дана на примере Debian.
Все приведенные ниже команды нужно выполнять с правами суперпользователя.
Команда запуска выглядит следующим образом:
-device tun://gatewaytun определяет название нового виртуального сетевого интерфейса (gatewaytun);
-proxy socks5://10.10.100.1:1080 сообщает протокол (в моем случае это SOCKS5) и адрес прокси-сервера.
После запуска Tun2Socks в системе создается новый сетевой интерфейс с заданным именем. Теперь необходимо откорректировать правила маршрутизации:
Файл сервиса, который ляжет в /etc/systemd/system/tun2socks.service :
Указываем в /etc/network/interfaces параметры интерфейса и дополнительные инструкции для исполнения после его включения. Строки добавляются в конец файла:
Теперь, когда всё готово, запускать и отключать шлюз можно двумя простыми командами:
Если Tun2Socks нужен на постоянной основе, созданную службу можно добавить в автозагрузку:
Послесловие
Мотивом для статьи послужило отсутствие адекватной поисковой выдачи по запросам вроде «шлюз через прокси», «как пустить весь трафик через прокси» и тому подобные. Полагаю, материал будет полезен самой широкой аудитории.
С автоматизацией на Windows долго, честно говоря, не разбирался. Из коробки не завелось и — пусть отдыхает. Не люблю я винду, простите. Да и как любить ее, если для исполнения команды из bat-файла с правами администратора нужно создать ярлык этого батника и поставить в нем галочку «Запускать с правами администратора». Ярлык и галочка, Карл! Да и более того, команда добавления маршрута все равно не хотела отрабатывать.
Разница между HTTP(S) и SOCKS5
Протоколы HTTPS и SOCKS5 отличаются друг от друга принципом обработки сетевого трафика. SOCKS5 позволяют достичь максимальной анонимности соединения за счет того, что обеспечивают передачу сетевого трафика в чистом виде. При этом не модерируются HTTP-заголовки, благодаря чему посещаемый сайт не узнает ваш действительный IP и даже тот факт, что вы используете прокси-сервер.
Чтобы подробнее разобраться, чем отличаются друг от друга HTTPS и SOCKS5, изучим ниже особенности каждого из этих протоколов по отдельности.
Особенности HTTPS прокси
HTTPS прокси представляет собой более безопасную версию стандартного HTTP. Буква «S», которая добавляется в конце, означает «Secure» (англ. защищенный). Дополнительную безопасность этому прокси обеспечивает защищенное SSL соединение.
HTTPS сервера используются, когда нужно передать по сети секретную информацию: данные кредитной карты, логин/пароль и т. д. Если применять для этих целей стандартный HTTP прокси, то появится большой риск, что данные пользователя могут быть перехвачены. Причем доступ к информации о вас интересен не только злоумышленникам, но и интернет-провайдерам. Они отслеживают каждый шаг своих клиентов в интернете, перехватывая и логируя всю полезную для них информацию.
Обеспечить безопасность личным данным поможет HTTPS протокол. При его использовании происходит шифровка всего передаваемого трафика по специальному алгоритму, который устойчив ко взлому.
Принцип работы HTTPS прокси
HTTPS коннектится к веб-ресурсу, из-за чего происходит шифровка вашего трафика. В этом случае отследить передаваемую через прокси-сервер информацию нельзя. Шифрует и дешифрует данные не прокси, а браузер и целевой сервер. Следовательно, с помощью HTTPS происходит пассивная передача зашифрованной информации без ее какой-либо обработки.
Благодаря этому принципу работы HTTPS можно использовать для работы почти с любым TCP-протоколом. Прокси может применяться как IMAP, POP3, NNTP, SMTP.
Особенности SOCKS5 прокси
Socks прокси является наиболее прогрессивным протоколом передачи информации. SOCKS5 представляет собой расширенную версию Socks4 с добавлением поддержки UDP. Это прокси обеспечивает строгую аутентификацию универсальным схемам и позволяет расширить методы адресаций, добавив поддержку доменов и адресов Ipv6.
Принцип работы SOCKS5 прокси
Socks не модерирует HTTP-заголовки. Эти сервера передают информацию в чистом виде и являются полностью анонимными.
Информация об IP-адресе пользователя при использовании SOCKS5 остается полностью засекреченной. Сайт, на который вы зайдете через это прокси, не сможет определить, что при переходе использовалось прокси. Соединение с веб-ресурсом происходит прозрачно, будто вы напрямую зашли на него без использования прокси-сервера. При этом отображаться сайту будет не ваш IP, а адрес используемого вами прокси.
Socks предусматривает поддержку всех протоколом, в том числе HTTPS, HTTP, FTP.
Что выбрать: HTTPS или SOCKS5
Если вам нужна максимальная анонимность при работе в интернете, стоит выбирать исключительно SOCKS5. Эти прокси более безопасны и универсально подходят для любых программ и сайтов. Если же вам нужно прокси для парсинга данных, онлайн-игр, раскрутки сообществ в социальных сетях, SEO-продвижения и других подобных задач, то можно ограничиться HTTPS прокси.
Приобретайте анонимные прокси HTTPS и SOCKS5 в компании Proxy-Seller. При необходимости наши специалисты помогут вам подобрать наиболее подходящий сервер для парсинга, интернет-продвижения, автоматизации процессов и решения любых других задач.
Вы понимаете, в чем разница между платными и бесплатными прокси? Разберитесь в этом вопросе. Это очень важно.
Чем различаются HTTP прокси от Socks5 прокси
При работе с прокси очень важно выбрать правильный тип прокси под ваши задачи, чтобы избежать возможных проблем и достигнуть поставленных целей. Чаще всего используются HTTP прокси и Socks5 прокси. Отличия между ними заключаются в степени анонимности, используемому протоколу, способу передачи данных, используемых при работе прокси, а также в некоторых дополнительных функциях. Давайте разберём каждый тип прокси отдельно.
Особенности HTTP прокси
Начнём с HTTP прокси. При своей работе они используют HTTP протокол, который предназначен для посещения сайтов, загрузки и передачи файлов, и при работе с некоторыми программами, которые используют этот протокол для соединения через прокси. Запросы, выполняемые при работе с HTTP прокси серверами, не отправляются напрямую, а используют прокси сервер как посредника, отправляя запросы от его имени.
Также в HTTP протоколе прокси доступно кэширование, что ускоряет загрузку страниц за счёт использования сохранённых файлов, а ещё контроль и фильтрация сетевого трафика, установка ограничения скорости, блокирование нежелательных ресурсов, сбор статистики путём сохранения логов и.т.д.
Прокси этого протокола отличаются по степени анонимности. Выделяются следующие типы HTTP прокси по анонимности:
Прозрачные прокси, которые не маскируют настоящий IP адрес, а также не скрывают факт использование прокси сервера для доступа к ресурсу. Такие прокси используются редко, в основном, чтобы перенаправить пользователя на другой прокси сервер,
Анонимные Прокси. Передают информацию о том, что используются прокси, однако, ваш IP адрес маскируется и подменяется другим IP адресом, предоставляя надёжный уровень безопасности.
Элитные прокси. Скрывают использование прокси, а также надёжно маскируют IP адрес, что делает их самыми безопасными среди HTTP прокси. Сервер, к которому вы попытаетесь получить доступ будет считать, что ваше подключение осуществляется напрямую, без использования прокси сервера.
Отдельно стоит выделить HTTPS прокси, которые используют протокол SSL. Они представляют собой подвид HTTP протокола, который использует защищённое соединение. Сетевой трафик, передаваемый этими прокси надёжно зашифрован, что гарантирует высочайший уровень анонимности. Как правило, такие прокси используются для обеспечения безопасности банковских сетей, в коммерческих организациях для создания безопасных корпоративных сетей и в прочих подключениях, требующих безопасности. Остальные особенности такие же, как и у HTTP протокола.
Особенности Socks5 прокси
Socks5 прокси, поддерживают следующие сетевые протоколы: HTTP, HTTPS, FTP и их особенности: кеширование, SSL соединение, аутентификация. Помимо этого, прокси протокола Socks5 используют UDP и TPC соединения, что расширяет сферу их применения и делает их наиболее функциональными из современных прокси серверов. Изначально Socks5 протокол предназначался для работы с программным обеспечением. По этой причине, большинство программ поддерживает этот протокол для подключения через прокси. А ещё прокси сервера Socks5 имеют приятную особенность, которая позволяет выстраивать цепочки из прокси серверов, что полезно для решения некоторых задач при работе в интернете.
Если сравнивать прокси HTTP и Socks5, то предпочтительней использовать вторые. Так как они анонимней, поддерживают больше функций, а также работают с любыми сайтами и программами, поддерживающие соединение через прокси. Купить быстрые прокси вы можете у нас на сайте, оформив заказ в личном кабинете.
Комментарии
Добавлять комментарии могут только пользователи! Войти
ПРОКСИ БЛОГ
Что такое прокси? Как установить прокси на адроид? Чем отличается http от socks? Как соблюдать анонимность в интернете? На эти и многие другие вопросы, вы найдете ответы на страницах нашего блога. Помимо этого здесь же мы будем публиковать все связанное с работой сервиса и проводимых акциях. Следите за новостями!
Что такое SOCKS5 протокол и как он работает?
Прокси-сервер — это устройство или программа, которая действует как промежуточное звено для передачи данных в режиме онлайн. В более широком смысле, любое устройство между вами и сервером сайта, который вы посещаете, действует как прокси, но мы склонны применять термин прокси к устройствам, программам и серверам, которые принимают конкретные решения о том, как передавать данные.
Типы прокси
Сервер VPN также является своего рода прокси, как и программное обеспечение VPN, установленное на вашем компьютере. Большинство прокси созданы только для веб-трафика, например, по протоколу HTTP, но программное обеспечение VPN предназначено для перенаправления всех данных, отправляемых вашим компьютером. VPN-соединения обычно зашифрованы, но это может отличаться от поставщика к поставщику, и многие провайдеры предлагают несколько протоколов.
Также существуют разные протоколы для HTTP-прокси. Чаще всего веб-прокси используются для пересылки простых HTTP-запросов. Для тех, кто работает на собственном сервере, чаще всего выбирают apache или nginx — популярные веб-прокси, используемые для предоставления контента посетителям сайта. Примером такого веб-прокси тоже может служить сеть доставки контента.
Что такое протокол SOCKS?
SOCKS (Socket Secure) — очень распространенный прокси-протокол, используемый для маршрутизации пакетов. Он может запускаться в качестве приложения на локальной машине или удаленно на сервере. Его можно использовать для маршрутизации любых данных, но сначала необходимо установить HTTP-соединение между вами и сервером SOCKS.
В отличие от VPN, ваши приложения, такие как браузер или кошелек Bitcoin, должны поддерживать протокол SOCKS, чтобы иметь возможность его использовать. Также можно установить инструмент, который захватывает весь ваш сетевой трафик и отправляет его на прокси-сервер SOCKS, но такие инструменты используются нечасто.
SOCKS был запущен в 1992 году. Появление новых версий не заняло много времени, и его четвертая итерация под названием SOCKS4 используется до сих пор. Последняя версия, SOCKS5, была выпущена в 1996 году и с тех пор работает на бесчисленном количестве компьютеров.
SOCKS5: надежный стандарт
Наиболее вероятное место, где вы столкнетесь с настройками конфигурации SOCKS5, — это сетевые приложения, установленные на вашем компьютере, такие как инструменты обмена файлами, Dropbox, IP-приложения для голосовой связи, приложения для чата и кошельки Bitcoin. Самым распространенным приложением SOCKS5, которое вы могли установить, является Tor.
После запуска Tor на компьютере, вы можете настроить эти SOCKS5-совместимые приложения для маршрутизации всего трафика через сеть Tor, введя данные вашего прокси Tor SOCKS5 (IP и порт: 127.0.0.1:9050). Поскольку Tor работает на вашей локальной машине, вы, скорее всего, не будете настраивать его с помощью аутентификации, но для сервера SOCKS5, работающего на удаленном сервере, это важная функция.
На видео: Создаем свой прокси сервер SOCKS5 для обхода блокировок
SOCKS5 vs VPN
Многие VPN не предлагает прокси SOCKS5 на своих серверах или в приложениях, на самом деле в этом нет особого смысла. Хотя и SOCKS5, и VPN могут предоставить разные IP-адреса, чтобы скрыть ваше местоположение и личность, только VPN предлагает онлайн-безопасность, защищая ваши данные. Приложение VPN направляет весь трафик с вашего устройства через безопасный зашифрованный туннель на сервер VPN, откуда он достигает своего конечного пункта назначения.