Proxychains: как сцепить SOCKS5-прокси в цепочку

proxychains-ng (поддерживаемый форк proxychains) — это инструмент, который перехватывает сетевые вызовы программы и заставляет их идти через прокси, даже если в самой программе никаких настроек прокси нет. Вы дописываете перед любой командой proxychains4 — и её TCP-соединения идут через прокси из вашего конфига. В Kali и в пентест-работе это базовый инструмент именно потому, что работает с утилитами, которые иначе ходили бы в сеть напрямую.

Он поддерживает прокси HTTP, SOCKS4 и SOCKS5 и умеет сцеплять несколько из них, чтобы трафик проходил через несколько хопов подряд. Одно важное ограничение стоит знать сразу: proxychains работает через подмену библиотечных вызовов, поэтому влияет только на динамически слинкованные программы — статически слинкованные бинарники и часть утилит его обходят. И он маршрутизирует TCP, а не «сырые» UDP или ICMP (то есть обычный ping через него не пойдёт).

Стоит разобраться с тремя режимами цепочки, потому что при сбоях они ведут себя совершенно по-разному. В strict_chain трафик обязан пройти через каждый перечисленный прокси в точно заданном порядке, и если хотя бы один лежит, соединение не установится — это то, что нужно, когда важны порядок и каждый хоп. В dynamic_chain proxychains пропускает мёртвые прокси и использует остальные по порядку, что снисходительнее к нестабильным спискам. В random_chain для каждого соединения берётся случайное подмножество — полезно, чтобы рассеять трафик, но непредсказуемо. Что бы вы ни выбрали, помните: каждый лишний хоп умножает задержку и добавляет ещё одного оператора, который видит метаданные вашего соединения, так что сцепляйте осознанно, а не накидывайте прокси ради смутного ощущения «большей безопасности».