Posts on 赤色之光的博客 https://blog.withme.top/posts/ Recent content in Posts on 赤色之光的博客 Hugo zh-cn © 2026 赤色之光 Thu, 07 May 2026 00:00:00 +0000 socks5协议 https://blog.withme.top/posts/socks5/ Thu, 07 May 2026 00:00:00 +0000 https://blog.withme.top/posts/socks5/ <h2 id="介绍">介绍<a class="anchor" href="#%e4%bb%8b%e7%bb%8d">#</a></h2> <p>socks5 协议是一个代理协议</p> <h2 id="实现">实现<a class="anchor" href="#%e5%ae%9e%e7%8e%b0">#</a></h2> <p>dante 是一个 socks5 服务端软件，可以在 ubuntu 等 linux 系统安装。</p> <h2 id="报文解析">报文解析<a class="anchor" href="#%e6%8a%a5%e6%96%87%e8%a7%a3%e6%9e%90">#</a></h2> <p><a href="https://github.com/shikanon/socks5proxy/blob/master/docs/socks5.md">https://github.com/shikanon/socks5proxy/blob/master/docs/socks5.md</a><br> 这篇文章讲的很不错，我摘抄部分内容。</p> <h3 id="请求">请求<a class="anchor" href="#%e8%af%b7%e6%b1%82">#</a></h3> <table> <thead> <tr> <th>VER</th> <th>NMETHODS</th> <th>METHODS</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> <td>1-255</td> </tr> </tbody> </table> <ul> <li>VER 是 SOCKS 版本，这里应该是 0x05</li> <li>NMETHODS 是 METHODS 部分的长度</li> <li>METHODS 是客户端支持的认证方式列表，每个方法占 1 字节。当前的定义是： <ul> <li>0x00 不需要认证</li> <li>0x02 用户名，密码认证</li> <li>0xFF 无可接受的方法</li> </ul> </li> </ul> <h3 id="响应">响应<a class="anchor" href="#%e5%93%8d%e5%ba%94">#</a></h3> <table> <thead> <tr> <th>VER</th> <th>METHOD</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> </tr> </tbody> </table> <ul> <li>VER 是 SOCKS 版本，这里应该是 0x05；</li> <li>METHOD 是服务端选中的方法。如果返回 0xFF 表示没有一个认证方法被选中，客户端需要关闭连接。<br> 下面我说一下用户名密码验证的方法</li> </ul> <h3 id="请求-1">请求<a class="anchor" href="#%e8%af%b7%e6%b1%82-1">#</a></h3> <table> <thead> <tr> <th>鉴定协议版本</th> <th>用户名长度</th> <th>用户名</th> <th>密码长度</th> <th>密码</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> <td>动态</td> <td>1</td> <td>动态</td> </tr> </tbody> </table> <p>版本号为 0x05</p> <h3 id="响应-1">响应<a class="anchor" href="#%e5%93%8d%e5%ba%94-1">#</a></h3> <table> <thead> <tr> <th>鉴定协议版本</th> <th>鉴定状态</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> </tr> </tbody> </table> <p>其中鉴定状态 0x00 表示成功，0x01 表示失败。</p> vless协议 https://blog.withme.top/posts/vless/ Thu, 07 May 2026 00:00:00 +0000 https://blog.withme.top/posts/vless/ <h2 id="介绍">介绍<a class="anchor" href="#%e4%bb%8b%e7%bb%8d">#</a></h2> <p>vless 是类似于 socks5 协议的一种代理协议，被各大代理软件所使用，我推荐这个版本进行学习<br> <a href="https://github.com/sagerNet/sing-vmess">https://github.com/sagerNet/sing-vmess</a><br> 这个网页进行了简单的介绍，可以在这里了解一下<br> <a href="https://xtls.github.io/development/protocols/vless.html">https://xtls.github.io/development/protocols/vless.html</a></p> <h2 id="报文解析">报文解析<a class="anchor" href="#%e6%8a%a5%e6%96%87%e8%a7%a3%e6%9e%90">#</a></h2> <h3 id="请求">请求<a class="anchor" href="#%e8%af%b7%e6%b1%82">#</a></h3> <table> <thead> <tr> <th>版本号</th> <th>UUID</th> <th>附加信息长度 M</th> <th>附加信息 ProtoBuf</th> <th>CMD</th> <th>PORT</th> <th>ATYP</th> <th>DST.ADDR</th> <th>DATA</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>16</td> <td>1</td> <td>动态</td> <td>1</td> <td>2</td> <td>1</td> <td>动态</td> <td>动态</td> </tr> </tbody> </table> <ul> <li>版本号目前为 0x00</li> <li>CMD 是命令码 <ul> <li>0x01 表示TCP转发</li> <li>0x02 表示UDP转发</li> <li>0x03 表示MUX</li> </ul> </li> <li>ATYP 和 DST.ADDR <ul> <li>0x01 IPv4 地址，DST.ADDR 部分 4 字节长度</li> <li>0x02 域名，DST.ADDR 部分第一个字节为域名长度，DST.ADDR剩余的内容为域名，没有\0结尾。</li> <li>0x03 IPv6 地址，16 个字节长度。</li> </ul> </li> <li>DATA 是第一次请求的数据，服务器会转发到目的地址</li> </ul> <p>这里的 ATYP 和 socks5 是不一样的</p> <h3 id="响应">响应<a class="anchor" href="#%e5%93%8d%e5%ba%94">#</a></h3> <table> <thead> <tr> <th>版本号</th> <th>附加信息长度 M</th> <th>附加信息 ProtoBuf</th> <th>DATA</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>1</td> <td>动态</td> <td>动态</td> </tr> </tbody> </table> <ul> <li>DATA 第一次的响应数据</li> </ul> <p>之后客户端和目的地址就以服务器为中介互相传递数据</p>