SOCKS5是一個代理協議，它在使用TCP/IP協議通訊的前端機器和服務器機器之間扮演一個中介角色，使得內部網中的前端機器變得能夠訪問Internet網中的服務器，讓通訊更加安全。SOCKS5服務器通過將前端發來的請求轉發給真正的目標服務器，模擬了一個前端的行為。在這里，前端和SOCKS5之間也是通過TCP/IP協議進行通訊，前端將原本要發送給真正服務器的請求發送給SOCKS5服務器，然后SOCKS5服務器將請求轉發給真正的服務器。SOCKS5服務器在將通訊請求發送給真正服務器的過程中，對于請求數據包本身不加任何改變。SOCKS5服務器接收到真正服務器的響應后，也原樣轉發給前端。由于SOCKS作用在會話層上，因此它是一個提供會話層到會話層間安全服務的方案，不受高層應用程序變更的影響。

SOCKS5代理，是采用SOCKS協議的代理服務器，是一種通用的代理服務器，默認端口是1080。SOCKS5代理工作在會話層，不要求應用程序遵循特定的操作系統平臺，SOCKS5代理只是簡單地傳遞數據包，而不必關心是何種應用協議（比如FTP、HTTP和NNTP請求）。

原理介紹：

Socks5是一個代理協議，位于傳輸層（TCP/UDP等）與應用層之間。

Socks軟件包組成為如下結構：

Socks庫：安裝于客戶端。為Socket庫的替代品，所有使用Socks的程序都必須將Socket庫函數調用更改為Socks庫函數調用。需要注意的是，Socks庫函數仍然需要調用Socket庫函數，Socks僅僅是在其上做了安全驗證。

Sockd守護程序：安裝于服務器，接收并處理來自客戶端的CONNECT，BIND及請UDP associate求。以CONNECT請求為例，其工作流程為：

1.客戶端向代理服務器發出請求信息，用以協商版本和認證方法

2.代理服務器應答，將選擇的方法發送給客戶端

3.客戶和代理服務器進入由選定認證方法所決定的子協商過程

4.子協商過程結束后，客戶端發送請求信息，其中明了目標服務器的IP地址和端口

5.代理服務器驗證客戶端身份，驗證通過后會與目標服務器連接

6.代理服務器向客戶端返回連接信息

7.若連接完成，則代理服務器開始作為中轉站中轉數據

Socks5協議同時支持TCP及UDP代理，它主要工作與會話層，因此與上層的協議無關。但是，它無法做到全局代理。

審核編輯：符乾江