curl mit einem SOCKS5-Proxy: das vollständige Referenzdokument

curl unterstützt sowohl HTTP- als auch SOCKS-Proxys, und das genaue Schema, das Sie wählen, entscheidet, wo DNS aufgelöst wird. Mit socks5:// löst curl den Ziel-Hostnamen auf Ihrem eigenen Rechner auf und verbindet sich dann über den Proxy, was die Domains, die Sie besuchen, preisgeben kann. Mit socks5h:// (das h steht für Hostnamen) löst der Proxy DNS remote auf, sodass Abfragen Ihren Rechner nie verlassen. Für die Privatsphäre sollten Sie socks5h bevorzugen — dieselbe Regel gilt für das --socks5-hostname-Flag, das das Langform-Äquivalent ist.

s4m bietet Ihnen beide Protokolle auf einem Konto: SOCKS5 auf Port 1080 und HTTP auf Port 3128, beide authentifiziert mit USER:PASS gegen proxy.s4m.online. Das generische -x / --proxy-Flag akzeptiert eine vollständige URL einschließlich des Schemas, sodass ein einzelnes Flag jeden Fall abdeckt. Für die Grundlagen des Routings von curl über einen Proxy siehe den curl-Proxy-Leitfaden; diese Seite ist das tiefere Referenzdokument für SOCKS5, Umgebungsvariablen und persistente Konfiguration. Hintergrundinformationen zu den Protokollen finden Sie in was ist SOCKS5.

Sie können Anmeldeinformationen auf zwei Arten bereitstellen: inline in der URL (socks5h://USER:PASS@host) oder separat mit -U / --proxy-user. Wenn Ihr Passwort Zeichen wie @ oder : enthält, bevorzugen Sie -U oder kodieren Sie sie in der URL, damit curl die URL korrekt analysiert. Befehlszeilenflags haben immer Vorrang vor Umgebungsvariablen, die wiederum ~/.curlrc überschreiben — also schlägt ein einmaliges -x Ihre persistente Konfiguration.

Für Unternehmensproxies, die Windows NTLM-Authentifizierung verwenden, unterstützt curl --proxy-ntlm neben -U; s4m selbst verwendet die Standard-USER:PASS (Basic) Authentifizierung, sodass Sie NTLM mit unseren Endpunkten nicht benötigen. Wenn eine Anfrage 407 Proxy-Authentifizierung erforderlich zurückgibt, fehlen Ihre Anmeldeinformationen oder sind falsch — siehe den 407 Fix-Leitfaden. Die gleichen Umgebungsvariablen steuern wget und andere Tools, und Sie können jeden Endpunkt mit den Tools validieren oder offene Proxies aus der freien Liste testen.