in Golang

SOCKS5 协议解析

意图

SOCKS5 是一个代理协议,旨在为位于 Intranet 防火墙后的用户提供访问 Internet 的代理服务(Intranet,你没听错,这是个有一定年头的协议,其 RFC 提案的时间比 HTTP 1.0 还要早两个月)。

代理

根据 HTTP 1.1 的定义,proxy 是:

An intermediary program which acts as both a server and a client for the purpose of making requests on behalf of other clients. Requests are serviced internally or by passing them on, with possible translation, to other servers.

代理就是中间人,一人分饰两角:客户端眼中的目标服务器,目标服务器眼中的客户端——这意味着他必须同时满足C/S 双方的规范。再细分,如果只是简单的 pipe C/S 两端数据,那他就是个“透明代理”;一旦他对请求或响应进行了修改,那就是“非透明代理”。

但其实,SOCKS5 协议并不负责代理服务器的数据传输环节,此协议只是在C/S两端真实交互之间,建立起一条从客户端到代理服务器的授信连接。来看看细节:

协议流程

从流程上来说,SOCKS5  是一个C/S 交互的协议,交互大概分为这么几步:

  1. 客户端发送认证协商
  2. 代理服务器就认证协商进行回复(如拒绝则本次会话结束)
    1. 如需GSSAPI或用户名/密码认证,客户端发送认证信息
    2. 代理服务器就对应项进行鉴权,并进行回复或拒绝
  3. 客户端发送希望连接的目标信息
  4. 代理服务器就连接信息进行确认或拒绝
  5. 【非协议内容】:代理服务器连接目标并 pipe 到客户端

协议细节

1. 认证

认证方法:

  • 0x00: NO AUTHENTICATION REQUIRED
  • 0x01: GSSAPI
  • 0x02: USERNAME/PASSWORD
  • 0x03: to X’7F’ IANA ASSIGNED
  • 0x80: to X’FE’ RESERVED FOR PRIVATE METHODS
  • 0xFF: NO ACCEPTABLE METHODS
1.1 客户端 -> 代理服务器,请求认证:
版本号(1字节) 可供选认证方法(1字节) 选择的方法(1~255字节)
 固定为5 选了多少种 都有上表中哪些方法
1.2 代理服务器  -> 客户端,响应认证:
版本号(1字节) 确认认证的方法
 固定为5 认证方法列表的某项:
0x00,则无需客户端发送进一步认证的信息
0x01,则需要客户端进行进一步认证,细节见 RFC1929
0x01,则需要客户端进行进一步认证,细节见RFC2743
0xFF,则相当于拒绝请求,客户端只能关闭连接

2. 请求信息

2.1 客户端 -> 代理服务器,发送目标信息:
版本号(1字节) 命令(1字节) 保留(1字节) 请求类型(1字节) 地址(不定长) 端口(2字节)
 固定为5 0x01: CONNECT
0x02: BIND
0x03: UDP ASSOCIATE
固定为 0x00 0x01: IP V4 地址
0x03: 域名
0x04: IP V6 地址
 如果请求
类型是域名,
第个1字节为
域名的长度

命令字段说明:

  • CONNECT:  用于客户端请求服务器进行代理
  • BIND:  用于客户端向服务器上报自己的反向连接监听地址(应用场景如 FTP 下载,客户端需要接受来自服务器的连接
  • UDP ASSOCIATE:用于请求建立到 UDP 数据报中继的连接
2.2 代理服务器 -> 客户端,确认连接:
版本号(1字节) 确认回应(1字节) 保留(1字节) 响应类型(1字节) 地址(不定长) 端口(2字节)
 固定为5 0x00: succeeded
0x01: general SOCKS server failure
0x02: connection not allowed by ruleset
0x03: Network unreachable
0x04: Host unreachable
0x05: Connection refused
0x06: TTL expired
0x07: Command not supported
0x08: Address type not supported
0x09: to X’FF’ unassigned
固定为 0x00 仅用于响应客
户端BIND命令:
0x01: IP V4 地址
0x03: 域名
0x04: IP V6 地址
 仅用于响应客
户端BIND命令:
如果请求
类型是域名,
第个1字节为
域名的长度
仅用于响应客
户端BIND命令

可以看出,在代理服务器确认回应为 0x00 时,此次 SOCKS5 协议协商部分顺利完成,宣告进入到数据传输阶段(也可以说,这之后发生的事已经与SOCKS5协议无关)。

代码示例

协议就是这样严谨,还是代码比较轻松,解释也更为直观:

 

引用

  1. SOCKS 5: https://www.ietf.org/rfc/rfc1928.txt
  2. SOCKS 5 Username/Password AUTH: https://www.ietf.org/rfc/rfc1929.txt
  3. HTTP 1.0: https://tools.ietf.org/rfc/rfc1945.txt
  4. HTTP 1.1: https://www.ietf.org/rfc/rfc2616.txt
  5. GSSAPI: https://tools.ietf.org/rfc/rfc2743.txt
打赏作者
您的支持将激励我继续创作!

您的支持将鼓励我们继续创作!

[微信] 扫描二维码打赏

[支付宝] 扫描二维码打赏

Write a Comment

Comment