SOCKS5 trafiğimi şifreler mi?

Hayır. SOCKS5 bir yönlendirme protokolüdür; şifreleme eklemez. HTTPS siteler, tarayıcınız ile site arasında TLS ile zaten korunur. Düz HTTP trafiği ya da RFC 1929 parolası ise proxy’ye giden yolda okunabilir.

socks5 ile socks5h arasındaki fark nedir?

socks5’te alan adını istemci kendi çözümleyicisiyle IP’ye çevirir ve proxy’ye IP verir. socks5h’te (h: hostname) adı proxy’ye bırakırsınız ve çözümleme proxy’nin tarafında yapılır. İkincisi DNS sorgularının yerel çözümleyicinize gitmesini önler.

Bu aracın tünel adımı geçti ama UDP çalışır mı?

Bilinmez. Araç yalnızca TCP CONNECT’i sınar. UDP ASSOCIATE kullanan uygulamalar için proxy sağlayıcınızın bu özelliği desteklediğini ayrıca doğrulamanız gerekir.

04 / 08 — Ücretsiz araç

SOCKS5 kontrol

SOCKS5 proxy’nizin el sıkışmasını, kullanıcı adı / parola doğrulamasını ve tünelini adım adım görün; çıkış IP’sini öğrenin.

FİG. 04 — SOCKS5 el sıkışması (RFC 1928 / 1929)

Sonuç burada görünecek: bağlantı, el sıkışma, kimlik doğrulama ve tünel adımları ayrı ayrı gösterilir.

Sonuçlar sunucumuzdan yapılan gerçek ölçümlerdir ve ağınıza göre değişebilir; uygulama sonuçları saklamaz. Araçları yalnızca sahibi olduğunuz ya da sınama izniniz bulunan sistemlerde kullanın: güvenlik ve sorumlu kullanım.

01Bilgi notu

Nasıl çalışır

SOCKS5 (RFC 1928), HTTP’den bağımsız çalışan bir proxy protokolüdür. İstemci önce desteklediği kimlik doğrulama yöntemlerini bildirir (kimliksiz için 00, kullanıcı adı / parola için 02), proxy birini seçer; 02 seçilirse RFC 1929’a göre kullanıcı adı ve parola gönderilir. Ardından istemci hedefi bildirir ve proxy bir tünel açar.

Bu araç aşamaları ayrı ayrı gösterir: TCP bağlantısı, SOCKS5 el sıkışma, kimlik doğrulama ve tünel (CONNECT). Hedef, proxy’ye bir alan adı olarak verilir; yani adın IP’ye çözülmesi proxy’nin tarafında yapılır (uzak DNS). Bu davranışa istemcilerde socks5h denir; düz socks5 ise adı istemcide çözer.

01Sunucu adresini ve portu yazın (SOCKS5 için yaygın port 1080’dir).
02Proxy kimlik istiyorsa kullanıcı adı ve parolayı doldurun.
03Dört adımın sonucunu ve çıkış IP’sini inceleyin.
04Birden fazla proxy için “Birden fazla” sekmesini kullanın.

02Bilgi notu

Sonucu nasıl yorumlarsınız

El sıkışma başarısız: Karşı taraf SOCKS5 sürüm baytıyla yanıt vermedi. Port büyük olasılıkla başka bir protokole (örneğin HTTP proxy) ait.
Kimlik doğrulama: yöntem reddi: Proxy, sunduğumuz yöntemlerin hiçbirini kabul etmedi; kullanıcı adı ve parola gerekiyor.
Kimlik doğrulama: reddedildi: Kullanıcı adı / parola proxy’ye ulaştı ama doğrulanamadı. Bilgileri ve varsa IP izin listesini kontrol edin.
Tünel reddedildi: Proxy hedefe bağlantı açmayı reddetti. Hedef port ya da hedef adres proxy’nin kurallarına takılmış olabilir.
Çıkış IP: Tünelden test uç noktasına ulaşıldığında uç noktanın gördüğü adres. SOCKS5 şifreleme eklemez; HTTPS hedeflerde koruma TLS’ten gelir.

03Bilgi notu

Sınırlar ve gizlilik

Araç yalnızca TCP CONNECT yolunu sınar. UDP ASSOCIATE (UDP trafiği) bu testin kapsamında değildir; UDP desteğinin çalıştığı bu sonuçtan çıkarılamaz.
RFC 1929 kullanıcı adı ve parolayı proxy ile istemci arasında düz metin gönderir; güvenilmeyen ağlarda bu bilgi izlenebilir. Bu nedenle parolayı yalnızca sınama için ayrılmış hesaplarla denemeniz önerilir.
SOCKS4 / SOCKS4a desteklenmez; bunlar farklı protokollerdir.
Yerel ve özel adresler denenmez. Girdi ve parola tarayıcıda saklanmaz; sonuçta parola gösterilmez.

04İlgili rehberler

05İlgili ürünler

06Bilgi notu

SOCKS5 Kontrol aracı