简介

Kevin2li大约 4 分钟

简介

socks是一种网络传输协议，主要用于客户端与外网服务器之间通讯的中间传递。根据OSI七层模型来划分，SOCKS属于会话层协议，位于表示层与传输层之间。

当防火墙后的客户端要访问外部的服务器时，就跟socks代理服务器连接。该协议设计之初是为了让有权限的用户可以穿过过防火墙的限制，使得高权限用户可以访问外部资源。经过10余年的时间，大量的网络应用程序都支持socks5代理。

这个协议最初由DavidKoblas开发，而后由NEC的Ying-DaLee将其扩展到版本4，最新协议是版本5，与前一版本相比，socks5做了以下增强：

  • 增加对UDP协议的支持；

  • 支持多种用户身份验证方式和通信加密方式；

  • 修改了socks服务器进行域名解析的方法，使其更加优雅；

方法

代理服务器搭建

参考：https://www.digitalocean.com/community/tutorials/how-to-set-up-dante-proxy-on-ubuntu-20-04open in new window

安装

sudo apt update
sudo apt install dante-server

验证：

systemctl status danted.service

配置

配置文件路径：/etc/danted.conf

logoutput: syslog
user.privileged: root
user.unprivileged: nobody

# The listening
network interface or address.
internal: 0.0.0.0 port=10080

# The proxying network interface or address.
external: eth0

# socks-rules determine what is proxied through the external interface.
socksmethod: username

# client-rules determine who can connect to the internal interface.
clientmethod: none

client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}

socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}

重启服务：

sudo systemctl restart danted.service

服务器开放端口

# 端口与配置文件指定的端口一致
sudo firewall-cmd --permanent --zone=public --add-port 10080/tcp
sudo firewall-cmd --reload

创建用户

sudo useradd -r -s /bin/false your_dante_user
sudo passwd your_dante_user

测试

curl -v -x socks5://your_dante_user:your_dante_password@your_server_ip:10080 http://www.baidu.com/

客户端连接

Windows

使用SSH

  1. 使用动态端口转发将目标机器作为本机的代理
ssh -CD 9999 user@server
  1. 设置浏览器代理

以火狐浏览器为例：

image.png
image.png
  1. 测试
image.png
image.png

可以看到，显示的ip已经为目标服务器的ip了。

:::tip{title="提示"} 此方法其实不需要目标服务器安装代理软件，属于ssh使用的一个技巧，可以临时使用。 :::

使用Proxifier

  1. 下载安装proxifier

:::info{title="proxifier介绍"} Proxifier是一款代理客户端软件，可以让不支持代理服务器工作的程序变的可行。支持各种操作系统和各代理协议，它的运行模式可以指定端口，指定程序的特点。 ::: 下载地址： https://www.proxifier.com/open in new window

  1. 添加代理服务器
image.png
image.png
image.png
image.png
  1. 添加规则
image.png
image.png
image.png
image.png
  1. 测试
  • 查看出口ip
curl.exe cip.cc
image.png
image.png

可以看到已经在走代理服务器的流量

  • 通过代理登录服务器
ssh -p 22 kevin2li@10.0.4.13

能登录上，说明配置成功。

Ubuntu

  1. 安装proxychains

:::info{title="ProxyChains介绍"} ProxyChains是Linux和其他Unix下的代理工具。 它可以使任何程序通过代理上网， 允许TCP和DNS通过代理隧道， 支持HTTP、 SOCKS4和SOCKS5类型的代理服务器， 并且可配置多个代理。 ProxyChains通过一个用户定义的代理列表强制连接指定的应用程序， 直接断开接收方和发送方的连接。

GitHub：https://github.com/rofl0r/proxychains-ngopen in new window :::

sudo apt update
sudo apt install proxychains
  1. 配置

配置文件路径：/etc/proxychains.conf

代理配置格式：

image.png
image.png

在配置文件中找到ProxyList并添加代理：

[ProxyList]
# add proxy here ...
socks5 	127.0.0.1 10080 <your_user> <your_password>

如果填写了多个代理，那么 proxychains 将会将这些代理组成链。

:::warning{title="注意"} 在配置文件中要取消proxy_dns选项：

image.png
image.png

:::

  1. 使用

在需要使用代理的程序前加上proxychains即可使用代理：

举例：

proxychains curl cic.cc
proxychains git clone https://github.com/rofl0r/proxychains-ng

:::tip{title="科学上网"} 如果你在其他机器上设置好了clash代理open in new window，也可借用代理实现科学上网。

修改配置文件/etc/proxychains.conf，将代理只保留下面这个(将ip修改为你的clash客户端运行机器的ip)：

socks5 192.168.2.121 7890

测试：

proxychains curl https://www.google.com

image.png :::