curl con un proxy SOCKS5: la referencia completa

curl habla tanto de proxies HTTP como de SOCKS, y el esquema exacto que elijas decide dónde se resuelve DNS. Con socks5:// curl resuelve el nombre de host de destino en tu propia máquina y luego se conecta a través del proxy, lo que puede filtrar los dominios que visitas. Con socks5h:// (el h es para el nombre de host) el proxy resuelve DNS de forma remota, por lo que las búsquedas nunca salen de tu máquina. Para mayor privacidad, prefiere socks5h — la misma regla se aplica para la bandera --socks5-hostname, que es el equivalente en forma larga.

s4m te ofrece ambos protocolos en una cuenta: SOCKS5 en el puerto 1080 y HTTP en el puerto 3128, ambos autenticados con USER:PASS contra proxy.s4m.online. La bandera genérica -x / --proxy acepta una URL completa que incluye el esquema, por lo que una sola bandera cubre todos los casos. Para lo básico de enrutar curl a través de un proxy, consulta la guía de proxy de curl; esta página es la referencia más profunda para SOCKS5, variables de entorno y configuración persistente. La información sobre los protocolos se encuentra en qué es SOCKS5.

Puedes proporcionar credenciales de dos maneras: en línea en la URL (socks5h://USER:PASS@host) o por separado con -U / --proxy-user. Si tu contraseña contiene caracteres como @ o :, prefiere -U o codifícalos en URL para que curl analice la URL correctamente. Las banderas de línea de comandos siempre anulan las variables de entorno, que a su vez anulan ~/.curlrc — así que un -x único supera tu configuración persistente.

Para proxies corporativos que utilizan autenticación NTLM de Windows, curl admite --proxy-ntlm junto con -U; s4m en sí utiliza autenticación estándar USER:PASS (Básica), por lo que no necesitarás NTLM con nuestros puntos finales. Si una solicitud devuelve 407 Proxy Authentication Required, tus credenciales están faltando o son incorrectas — consulta la guía de solución 407. Las mismas variables de entorno alimentan wget y otras herramientas, y puedes validar cualquier punto final con las herramientas o probar proxies abiertos de la lista gratuita.