Proxychains: як зчепити SOCKS5-проксі в ланцюжок

proxychains-ng (підтримуваний форк proxychains) — це інструмент, який перехоплює мережеві виклики програми й змушує їх іти через проксі, навіть якщо в самій програмі жодних налаштувань проксі немає. Ви дописуєте перед будь-якою командою proxychains4 — і її TCP-з'єднання йдуть через проксі з вашого конфіга. У Kali та в пентест-роботі це базовий інструмент саме тому, що працює з утилітами, які інакше ходили б у мережу навпростець.

Він підтримує проксі HTTP, SOCKS4 і SOCKS5 і вміє зчіплювати кілька з них, щоб трафік проходив через кілька хопів поспіль. Одне важливе обмеження варто знати одразу: proxychains працює через підміну бібліотечних викликів, тож впливає лише на динамічно злінковані програми — статично злінковані бінарники й частина утиліт його обходять. І він маршрутизує TCP, а не «сирі» UDP чи ICMP (тобто звичайний ping через нього не піде).

Варто розібратися з трьома режимами ланцюга, бо при збоях вони поводяться геть по-різному. У strict_chain трафік мусить пройти через кожен перелічений проксі в точно заданому порядку, і якщо бодай один лежить, з'єднання не встановиться — це те, що треба, коли важать порядок і кожен хоп. У dynamic_chain proxychains пропускає мертві проксі й використовує решту по порядку, що поблажливіше до нестабільних списків. У random_chain для кожного з'єднання береться випадкова підмножина — корисно, щоб розсіяти трафік, але непередбачувано. Хай там що ви обрали, пам'ятайте: кожен зайвий хоп множить затримку й додає ще одного оператора, який бачить метадані вашого з'єднання, тож зчіплюйте свідомо, а не накидайте проксі заради туманного відчуття «більшої безпеки».