https://blog.withme.top/ Recent content on 赤色之光的博客 Hugo zh-cn © 2026 赤色之光 Thu, 07 May 2026 00:00:00 +0000 https://blog.withme.top/posts/socks5/ Thu, 07 May 2026 00:00:00 +0000 https://blog.withme.top/posts/socks5/ <h2 id="是什么">是什么<a class="anchor" href="#%e6%98%af%e4%bb%80%e4%b9%88">#</a></h2> <p>socks5 协议是一个代理协议</p> <h2 id="报文解析">报文解析<a class="anchor" href="#%e6%8a%a5%e6%96%87%e8%a7%a3%e6%9e%90">#</a></h2> <p><a href="https://github.com/shikanon/socks5proxy/blob/master/docs/socks5.md">https://github.com/shikanon/socks5proxy/blob/master/docs/socks5.md</a><br> 这篇文章讲的很不错，我摘抄部分内容。</p> <h3 id="请求">请求<a class="anchor" href="#%e8%af%b7%e6%b1%82">#</a></h3> <table> <thead> <tr> <th>VER</th> <th>NMETHODS</th> <th>METHODS</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> <td>1-255</td> </tr> </tbody> </table> <ul> <li>VER 是 SOCKS 版本，这里应该是 0x05</li> <li>NMETHODS 是 METHODS 部分的长度</li> <li>METHODS 是客户端支持的认证方式列表，每个方法占 1 字节。当前的定义是： <ul> <li>0x00 不需要认证</li> <li>0x02 用户名，密码认证</li> <li>0xFF 无可接受的方法</li> </ul> </li> </ul> <h3 id="响应">响应<a class="anchor" href="#%e5%93%8d%e5%ba%94">#</a></h3> <table> <thead> <tr> <th>VER</th> <th>METHOD</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> </tr> </tbody> </table> <ul> <li>VER 是 SOCKS 版本，这里应该是 0x05；</li> <li>METHOD 是服务端选中的方法。如果返回 0xFF 表示没有一个认证方法被选中，客户端需要关闭连接。<br> 下面我说一下用户名密码验证的方法</li> </ul> <h3 id="请求-1">请求<a class="anchor" href="#%e8%af%b7%e6%b1%82-1">#</a></h3> <table> <thead> <tr> <th>鉴定协议版本</th> <th>用户名长度</th> <th>用户名</th> <th>密码长度</th> <th>密码</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> <td>动态</td> <td>1</td> <td>动态</td> </tr> </tbody> </table> <p>版本号为 0x05</p> <h3 id="响应-1">响应<a class="anchor" href="#%e5%93%8d%e5%ba%94-1">#</a></h3> <table> <thead> <tr> <th>鉴定协议版本</th> <th>鉴定状态</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> </tr> </tbody> </table> <p>其中鉴定状态 0x00 表示成功，0x01 表示失败。</p> <h3 id="请求-2">请求<a class="anchor" href="#%e8%af%b7%e6%b1%82-2">#</a></h3> <table> <thead> <tr> <th>VER</th> <th>CMD</th> <th>RSV</th> <th>ATYP</th> <th>DST.ADDR</th> <th>DST.PORT</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> <td>0x00</td> <td>1</td> <td>动态</td> <td>2</td> </tr> </tbody> </table> <ul> <li>VER 是 SOCKS 版本，这里应该是 0x05</li> <li>CMD 是 SOCK 的命令码 <ul> <li>0x01 表示CONNECT请求</li> <li>0x02 表示BIND请求</li> <li>0x03 表示UDP转发</li> </ul> </li> <li>RSV 0x00 ，保留</li> <li>ATYP DST.ADDR类型</li> <li>DST.ADDR 目的地址 <ul> <li>0x01 IPv4 地址，DST.ADDR 部分 4 字节长度</li> <li>0x03 域名，DST.ADDR 部分第一个字节为域名长度，DST.ADDR剩余的内容为域名，没有\0结尾。</li> <li>0x04 IPv6 地址，16 个字节长度。</li> </ul> </li> <li>DST.PORT 网络字节序表示的目的端口</li> </ul> <p>目前先介绍 CONNECT 请求后，服务器的响应</p>