SOCKS5 против SOCKS4: технические различия

SOCKS — низкоуровневый протокол прокси: он не разбирается в HTTP, а просто ретранслирует TCP-соединение (а в пятой версии — и UDP) между вашим клиентом и назначением. Именно из-за этой независимости от прикладного протокола SOCKS работает с чем угодно — вебом, почтой, игровым трафиком, SSH, — а не только с браузерами. Сначала появился SOCKS4; SOCKS5, описанный в RFC 1928, — это версия, на которой сегодня говорит почти всё. Различий немного, но они решающие.

Обе версии начинаются с того, что клиент просит прокси соединиться с целевым хостом и портом. Между версиями изменилось то, кто вообще может пользоваться прокси, какой трафик он переносит и где резолвится имя целевого хоста.

1. Аутентификация. У SOCKS4 встроенной аутентификации нет (SOCKS4a добавил лишь поле userid, которое легко подделать). SOCKS5 определяет полноценную аутентификацию, чаще всего по имени и паролю, так что прокси может пускать только тех, кто платит или имеет право. Одного этого уже достаточно, чтобы коммерческие прокси использовали SOCKS5.

2. UDP и IPv6. SOCKS4 работает только с TCP и только с IPv4. SOCKS5 добавляет ретрансляцию UDP (командой UDP ASSOCIATE) и родную адресацию IPv6, поэтому способен нести DNS, VoIP, QUIC и игровой трафик, который SOCKS4 просто не потянет. Об этом механизме — в материале UDP через SOCKS5.

3. Удалённый DNS. В SOCKS5 можно попросить прокси самому резолвить имя хоста (режим socks5h в утилитах вроде cURL), так что запрос не покидает вашу машину и не вызывает утечку DNS. SOCKS4 резолвит локально и шлёт только IP.

Для всего, что написано примерно после середины 1990-х, берите SOCKS5 — и именно вариант socks5h, чтобы DNS резолвился удалённо, а имена хостов оставались приватными. SOCKS4 доживает свой век лишь в старом инструментарии и в некоторых публичных списках прокси, где отсутствие аутентификации — ровно та причина, по которой эти прокси открыты (и опасны). Правило простое: для приватности и охвата берите SOCKS5 с учётными данными, а голый SOCKS4 считайте диковинкой для тестов.

s4m предоставляет SOCKS5 с аутентификацией на proxy.s4m.online:1080 и HTTP-прокси на порту 3128 — смотрите страницу прокси и что такое SOCKS5. Строка socks5h://USER:[email protected]:1080 даёт аутентификацию, поддержку UDP и удалённый DNS без утечек в одном эндпоинте. В бесплатном списке есть и записи SOCKS4, если вам нужно проверить именно старое поведение, но по умолчанию вам нужен SOCKS5.