代理服务器的类型:HTTP 和 SOCKS5 究竟有哪些区别详解

“HTTP”“SOCKS4”和“SOCKS5”这些词出现在每个代理服务的说明里,您要据此判断线路能否在软件中工作。协议之间的区别归结为三件事:软件如何告诉代理连接到哪里,谁把域名转换成 IP 地址,服务器接下来如何处理流量。我们配合表格和示例分析全部四种协议,最后说明协议如何与地址来源搭配:从 MIX 套餐到住宅线路。

请求如何经过代理

任何代理都位于您的软件和网站之间。软件打开到代理的连接,代理打开到网站的连接,然后双向传输字节,所以网站看到的是代理的地址而不是您的。协议的区别在第一步:软件以什么形式把请求交给服务器。

HTTP 代理:完整读取请求

软件向 HTTP 代理发送普通请求,只是带完整地址:GET http://site/page。代理解析后自己访问网站并返回响应。由于服务器看到完整请求,它可以添加服务头 Via 和 X-Forwarded-For,后者包含您的真实 IP。

根据这些请求头,公共代理分为三个级别。透明代理把您的地址转发给网站。匿名代理隐藏地址,但请求头显示这是代理。高匿代理什么都不添加,对网站来说就像普通访客。免费列表标明每个地址的级别,“类型”列可筛选高匿和匿名代理。请在匿名检测页面检查您的线路:它会显示请求头和 WebRTC 泄露。

纯粹的 HTTP 协议用于未加密网站,而这样的网站几乎不剩了。所以实际上“HTTP 代理”指一种组合:http 地址用明文,其余都用 CONNECT 隧道。

HTTPS 代理:CONNECT 隧道

对加密网站,软件用 CONNECT site:443 命令请求代理打开隧道。代理回复 200 状态码,然后传输它无法查看的数据流:TLS 从您的软件直达网站。服务器只剩下域名、时间和流量。并没有单独的“HTTPS 代理”协议:它是允许 CONNECT 命令的 HTTP 代理,我们所有的 HTTP 线路都支持。

SOCKS4 和 SOCKS5:传输数据流

SOCKS 工作在更低一层,不查看 HTTP:软件说明目标地址,代理打开 TCP 连接,然后原样传输数据流。协议不在乎里面是什么:页面、邮件还是游戏流量。SOCKS4 只接受 IPv4 地址,没有密码,4a 版本学会了域名。两个版本都出现在旧软件中,新项目已由 SOCKS5 取代。

SOCKS5 增加了三样东西:用户名密码认证、IPv6 地址和域名,以及 UDP 传输。工作中有个常被遗忘的细节:您的机器和代理都可以把域名转换成 IP。如果由您的机器转换,DNS 查询从您的地址发出,这个痕迹会让匿名失效。在 curl 中由协议头决定:socks5:// 在客户端解析,socks5h:// 在代理解析。下面两条命令都输出线路的出口地址,第二条还隐藏 DNS:

curl -x "http://LOGIN:PASSWORD@HOST:PORT" https://ifconfig.me
curl --socks5-hostname "LOGIN:PASSWORD@HOST:PORT" https://ifconfig.me

流媒体、通话、游戏和 QUIC 需要通过 SOCKS5 的 UDP。我们的方案中 Resi Prime 支持,其他方案通过代理走 TCP。

关于现代网络的单独说明。越来越多网站使用基于 UDP 的 HTTP/3。通过不支持 UDP 的代理时,浏览器会自动回退到基于 TCP 的 HTTP/2,网站照常打开,只是没有速度优势。这里没有什么会坏,但如果浏览器控制台显示 h2 而不是预期的 h3,原因就在这里。

协议对比

速度几乎不取决于协议:所有协议的额外开销都只是连接时的一次数据包交换。决定性的是地址来源和出口通道,而这是线路池的属性。同一协议在两个不同线路池上的表现,可见我们的德国地址测量:响应时间相差四倍半。

协议和地址来源:两个独立的维度

买家常问 HTTP 和 SOCKS5 哪个“更可靠”。对网站来说没有区别:它看到来自代理地址的入站连接,不知道您用什么协议与服务器通信。线路的信誉来自地址来源:数据中心、家庭运营商或蜂窝网络。协议按软件选,来源按要使用的网站选。

在按 GB 计费的方案中,协议在后台创建列表时设定,线路已包含用户名、密码和端口。如果软件需要其他格式,请用代理转换器处理列表。

线路的写法

协议也体现在线路的写法上。软件接受两种形式的代理:带端口的地址或带协议头的完整链接。链接中协议在最前面,常被误认为是网站的协议:线路中的 http:// 说明如何连接代理,并不表示 https 网站打不开。

SLP 检测器和我们的后台都接受这三种写法,如果软件只认一种格式,代理转换器可以改写整个列表:粘贴、选模板、下载。要在 Windows、macOS 或浏览器中手动填写线路,请看手动配置代理指南。

按任务如何选择

• 采集和检测器。使用 socks5h 协议头的 SOCKS5,让 DNS 走代理,或用 HTTP:采集器两者都行。数千线程且不计流量选 MIX 套餐,需要精确位置选 Resi Core 线路。
• 浏览器和反检测。使用 HTTP:Chromium 不向 SOCKS5 传递用户名和密码,这种线路的配置文件会断网。关于为账号选择线路池,更多内容见反向连接代理一文。
• 流媒体、通话、游戏。需要 UDP,也就是 Resi Prime 上的 SOCKS5。
• 没有密码字段的旧软件。MIX 套餐合适:按您服务器的 IP 授权,无处也无需输入用户名。

如何检查线路

出口地址和国家可在我的 IP 页面查看,请求头和匿名级别可用匿名检测查看。整个列表用 SLP 检测器或同一页面的 Linux 脚本更方便:它能识别 ip:port 和带用户名的线路,自动判断端口协议并标记失效线路。本文的 curl 命令我们在发布前已用存活线路运行过。

所有方案从同一余额支付:套餐按时长,其余按 GB,购买的流量有效期三个月。各用量的价格见方案对比页面。