SOCKSv5 协议通信的完整阶段与报文格式详解

SOCKSv5 协议的通信通常分为以下几个主要阶段：

  1. 方法协商阶段 (Method Negotiation)
  2. 方法依赖的子协商阶段 (Method-Dependent Sub-negotiation) - 本例为用户名/密码认证
  3. 请求发送阶段 (Request Sending)
  4. 请求回复阶段 (Request Reply)
  5. 数据传输阶段 (Data Transfer)

场景设定回顾

  • 客户端 IP: 192.168.1.10
  • SOCKS 服务器 IP: 10.0.0.1 (SOCKS 端口 1080)
  • 目标服务器 IP: 203.0.113.5 (Web 服务器，端口 80)
  • 认证凭据: 用户名 myuser，密码 mypass

阶段一：方法协商 (Method Negotiation)

这是 SOCKSv5 会话的开始。客户端与 SOCKS 服务器建立 TCP 连接后，首先会告诉服务器它支持哪些认证方法。服务器则会从中选择一个并通知客户端。

1.1 客户端发送方法选择报文 (Client Method Selection Message)

目的: 客户端向 SOCKS 服务器声明其支持的 SOCKS 版本和可用的认证方法列表。

报文格式:

+----+----------+----------+
|VER | NMETHODS | METHODS  |
+----+----------+----------+
| 1  |    1     | 1 to 255 | (单位：字节)
+----+----------+----------+

  • VER (1 字节): SOCKS 协议版本。对于 SOCKSv5，此字段固定为 X'05' (十进制 5)。

  • NMETHODS (1 字节): METHODS 字段中包含的方法标识符八位字节的数量。范围是 1 到 255。

  • METHODS (1 到 255 字节): 一个或多个方法标识符的列表，每个标识符占用一个字节。

    • X'00' (0): 无需认证 (NO AUTHENTICATION REQUIRED)
    • X'01' (1): GSSAPI
    • X'02' (2): 用户名/密码 (USERNAME/PASSWORD)
    • X'03' 到 X'7F' (3-127): IANA 分配的公共方法
    • X'80' 到 X'FE' (128-254): 保留用于私有方法
    • X'FF' (255): 无可接受的方法 (NO ACCEPTABLE METHODS)

示例报文 (客户端 -> SOCKS 服务器):

假设客户端支持“无需认证”和“用户名/密码认证”。

十六进制: 05 02 00 02

报文内容解析:

  • 05: SOCKSv5。
  • 02: 客户端提供了 2 种认证方法。
  • 00: 第一个方法，X'00' (无需认证)。
  • 02: 第二个方法，X'02' (用户名/密码认证)。
1.2 SOCKS 服务器回复方法选择报文 (Server Method Selection Message)

目的: SOCKS 服务器告知客户端它将使用哪种认证方法。

报文格式:

+----+--------+
|VER | METHOD |
+----+--------+
| 1  |   1    | (单位：字节)
+----+--------+
  • VER (1 字节): SOCKS 协议版本。固定为 X'05' (十进制 5)。
  • METHOD (1 字节): SOCKS 服务器从客户端提供的列表中选择的认证方法。如果服务器无法接受任何方法，则此字段为 X'FF' (255)，此时客户端必须关闭连接。

示例报文 (SOCKS 服务器 -> 客户端):

服务器选择“用户名/密码认证”。

十六进制: 05 02

报文内容解析:

  • 05: SOCKSv5。
  • 02: 服务器选择了 X'02' (用户名/密码认证)。

阶段二：方法依赖的子协商 (Method-Dependent Sub-negotiation) - 用户名/密码认证

由于服务器选择了用户名/密码认证，客户端和服务器将根据 RFC 1929 定义的用户名/密码认证子协议进行交互。

2.1 客户端发送用户名/密码认证请求 (Username/Password Authentication Request)

目的: 客户端向 SOCKS 服务器提交用于认证的用户名和密码。

报文格式:

+----+--------+----------+--------+----------+
|VER | ULEN   | UNAME    | PLEN   | PASSWD   |
+----+--------+----------+--------+----------+
| 1  | 1      | 1 to 255 | 1      | 1 to 255 | (单位：字节)
+----+--------+----------+--------+----------+
  • VER (1 字节): 用户名/密码认证子协议的版本。目前固定为 X'01' (十进制 1)。
  • ULEN (1 字节): UNAME 字段的长度（字节数）。
  • UNAME (1 到 255 字节): 用户名，可以是任何 ASCII 字符。
  • PLEN (1 字节): PASSWD 字段的长度（字节数）。
  • PASSWD (1 到 255 字节): 密码，可以是任何 ASCII 字符。

示例报文 (客户端 -> SOCKS 服务器):

用户名 myuser (6 字节)，密码 mypass (8 字节)。

十六进制: 01 06 6D 79 75 73 65 72 08 6D 79 70 61 73 73 77 64

报文内容解析:

  • 01: 用户名/密码认证子协议版本 1。
  • 06: 用户名长度为 6 字节。
  • 6D 79 75 73 65 72: myuser 的 ASCII 码。
  • 08: 密码长度为 8 字节。
  • 6D 79 70 61 73 73 77 64: mypasswd 的 ASCII 码。(这里假设密码是’mypasswd’而非’mypass’以匹配提供的十六进制长度，即08对应8个字符)
2.2 SOCKS 服务器回复用户名/密码认证结果 (Username/Password Authentication Reply)

目的: SOCKS 服务器告知客户端认证是否成功。

报文格式:

+----+--------+
|VER | STATUS |
+----+--------+
| 1  |   1    | (单位：字节)
+----+--------+
  • VER (1 字节): 用户名/密码认证子协议的版本。固定为 X'01' (十进制 1)。
  • STATUS (1 字节): 认证状态码。
    • X'00' (0): 认证成功。
    • X'01' (1): 认证失败。

示例报文 (SOCKS 服务器 -> 客户端):

认证成功。

十六进制: 01 00

报文内容解析:

  • 01: 用户名/密码认证子协议版本 1。
  • 00: 状态码 X'00' 表示认证成功。

阶段三：请求发送 (Request Sending)

认证成功后，客户端可以向 SOCKS 服务器发送实际的操作请求，例如建立连接、绑定端口或关联 UDP。

3.1 客户端发送 SOCKS 请求报文 (SOCKS Request Message)

目的: 客户端请求 SOCKS 服务器执行特定操作（例如，建立到目标服务器的连接）。

报文格式:

+----+-----+-------+------+----------+----------+
|VER | CMD |  RSV  | ATYP | DST.ADDR | DST.PORT |
+----+-----+-------+------+----------+----------+
| 1  |  1  | X'00' |  1   | Variable |    2     | (单位：字节)
+----+-----+-------+------+----------+----------+
  • VER (1 字节): SOCKS 协议版本。固定为 X'05' (十进制 5)。
  • CMD (1 字节): 命令码，表示客户端请求的操作类型。
    • X'01' (1): CONNECT (建立 TCP 连接)
    • X'02' (2): BIND (绑定端口，用于接受服务器发起的连接，如 FTP 的数据通道)
    • X'03' (3): UDP ASSOCIATE (关联 UDP 中继服务)
  • RSV (1 字节): 保留字段，必须设置为 X'00' (0)。
  • ATYP (1 字节): DST.ADDR 字段的地址类型。
    • X'01' (1): IPv4 地址，DST.ADDR 字段长度为 4 字节。
    • X'03' (3): 域名，DST.ADDR 字段的第一个字节表示域名长度，后续是域名本身。
    • X'04' (4): IPv6 地址，DST.ADDR 字段长度为 16 字节。
  • DST.ADDR (可变长度): 目标地址。长度由 ATYP 字段决定。
  • DST.PORT (2 字节): 目标端口号（网络字节序，即大端序）。

示例报文 (客户端 -> SOCKS 服务器):

请求连接到目标服务器 203.0.113.5 的端口 80。

十六进制: 05 01 00 01 CB 00 71 05 00 50

报文内容解析:

  • 05: SOCKSv5。
  • 01: 命令 X'01'，表示 CONNECT。
  • 00: 保留字段。
  • 01: 地址类型 X'01'，表示 IPv4 地址。
  • CB 00 71 05: 目标 IP 地址 203.0.113.5 (203.0.113.5 的十六进制)。
  • 00 50: 目标端口 80 (80 的十六进制)。

阶段四：请求回复 (Request Reply)

SOCKS 服务器处理客户端的请求，并返回操作结果。

4.1 SOCKS 服务器回复请求结果 (SOCKS Reply Message)

目的: SOCKS 服务器告知客户端其请求（如 CONNECT）的执行结果，并提供服务器绑定的地址和端口（仅在成功时有意义）。

报文格式:

+----+-----+-------+------+----------+----------+
|VER | REP |  RSV  | ATYP | BND.ADDR | BND.PORT |
+----+-----+-------+------+----------+----------+
| 1  |  1  | X'00' |  1   | Variable |    2     | (单位：字节)
+----+-----+-------+------+----------+----------+
  • VER (1 字节): SOCKS 协议版本。固定为 X'05' (十进制 5)。
  • REP (1 字节): 回复码，表示请求的结果。
    • X'00' (0): 成功 (succeeded)
    • X'01' (1): 通用 SOCKS 服务器故障 (general SOCKS server failure)
    • X'02' (2): 规则集不允许连接 (connection not allowed by ruleset)
    • X'03' (3): 网络不可达 (Network unreachable)
    • X'04' (4): 主机不可达 (Host unreachable)
    • X'05' (5): 连接被拒绝 (Connection refused)
    • X'06' (6): TTL 过期 (TTL expired)
    • X'07' (7): 命令不支持 (Command not supported)
    • X'08' (8): 地址类型不支持 (Address type not supported)
    • X'09' 到 X'FF' (9-255): 未分配
  • RSV (1 字节): 保留字段，必须设置为 X'00' (0)。
  • ATYP (1 字节): BND.ADDR 字段的地址类型。与请求中的 ATYP 定义相同。
  • BND.ADDR (可变长度): SOCKS 服务器为客户端绑定的地址。在 CONNECT 请求成功时，这是 SOCKS 服务器用于连接到目标主机的源 IP 地址。
  • BND.PORT (2 字节): SOCKS 服务器为客户端绑定的端口。在 CONNECT 请求成功时，这是 SOCKS 服务器用于连接到目标主机的源端口号（网络字节序）。

示例报文 (SOCKS 服务器 -> 客户端):

CONNECT 请求成功，SOCKS 服务器使用其 IP 10.0.0.1 和端口 49168 进行连接。

十六进制: 05 00 00 01 0A 00 00 01 C0 10

报文内容解析:

  • 05: SOCKSv5。
  • 00: 回复码 X'00'，表示成功。
  • 00: 保留字段。
  • 01: 绑定地址类型 X'01'，表示 IPv4 地址。
  • 0A 00 00 01: 服务器绑定地址 10.0.0.1 (SOCKS 服务器自身的 IP)。
  • C0 10: 服务器绑定端口 49168 (C010 的十六进制值)。

阶段五：数据传输 (Data Transfer)

如果 SOCKS 请求成功 (例如，CONNECT 成功)，SOCKS 服务器和客户端之间的 TCP 连接就建立成了代理通道。此后，客户端发送到此连接的数据会被 SOCKS 服务器透明地转发到目标服务器，反之亦然。

这一阶段不再有 SOCKS 协议特定的报文头，而是直接传输应用层数据。

5.1 客户端发送应用数据

目的: 客户端向目标服务器发送其应用层数据（例如，HTTP GET 请求）。

报文格式: 无 SOCKS 协议头。直接是应用层协议数据。

示例报文 (客户端 -> SOCKS 服务器 -> 目标 Web 服务器):

客户端发送 HTTP GET 请求。

原始文本 (或其字节流表示):
GET / HTTP/1.1<CRLF>
Host: 203.0.113.5<CRLF>
Connection: close<CRLF>
<CRLF>
5.2 SOCKS 服务器转发应用数据

目的: SOCKS 服务器将从目标服务器收到的应用层响应转发给客户端。

报文格式: 无 SOCKS 协议头。直接是应用层协议数据。

示例报文 (目标 Web 服务器 -> SOCKS 服务器 -> 客户端):

目标 Web 服务器回复 HTTP 响应。

原始文本 (或其字节流表示):
HTTP/1.1 200 OK<CRLF>
Content-Type: text/html<CRLF>
Content-Length: 1234<CRLF>
<CRLF>
<html>...网页内容...</html>

至此，一个完整的 SOCKSv5 代理通信过程就完成了。理解这些详细的报文格式有助于调试和实现 SOCKSv5 客户端或服务器。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.pswp.cn/diannao/88803.shtml
繁体地址，请注明出处：http://hk.pswp.cn/diannao/88803.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

​​Git提交代码Commit消息企业级规范

​​Git提交代码Commit消息企业级规范

​​Git Commit 类型完整指南​​ 类型用途示例​​feat​​新增功能&#xff08;面向用户的功能性变更&#xff09;git commit -m "feat: 添加用户登录功能"​​fix​​修复 Bug&#xff08;解决代码中的问题&#xff09;git commit -m "fix: 修复首页加载崩溃…
阅读更多...
TiDB AUTO_RANDOM 超大主键前端精度丢失排查：JavaScript Number 限制与解决方案

TiDB AUTO_RANDOM 超大主键前端精度丢失排查：JavaScript Number 限制与解决方案

前端长整型主键“失踪”记 ——一次 ArrayIndexOutOfBoundsException 的排查全过程 一、事故现场 最近在维护 SMS-OFFICE 后台系统时&#xff0c;运维同事反馈&#xff1a; 点击「短信详情」或「邮箱账号详情」时&#xff0c;偶尔弹窗空白、日志报错&#xff1a; java.lang.A…
阅读更多...
在postgresql使用mybatis动态创建数据库分区表

在postgresql使用mybatis动态创建数据库分区表

在postgresql使用mybatis动态创建数据库分区表 1. 整体描述2. 前期准备2.1 创建主表语句2.2 创建分表语句2.3 xxl-job 3. 代码实现3.1 mapper.xml层3.2 mapper.java层3.3 service接口层3.4 service实现层3.5 controller层 4. 总结 1. 整体描述 在java下实现&#xff1a;创建分…
阅读更多...
Python网安-zip文件暴力破解

Python网安-zip文件暴力破解

目录 源码在这里 需要的模块 准备一个密码本和需要破解的ZIP文件 一行一行地从密码文件中读取每个密码。 核心部分 注意&#xff0c;需要修改上段代码注释里的这段具有编码问题的代码&#xff1a; 源码在这里 https://github.com/Wist-fully/Attack/tree/cracker 需要的…
阅读更多...
聊聊Golang开发工程师

聊聊Golang开发工程师

诞生背景 Go由Google三位顶尖工程师&#xff08;Ken Thompson、Rob Pike、Robert Griesemer&#xff09;设计&#xff0c;目标是解决两大行业痛点&#xff1a; 硬件利用率不足&#xff1a;多核CPU普及&#xff0c;但C/C等语言难以高效利用并发能力&#xff1b; 开发效率低下&a…
阅读更多...
机器学习6——线性分类函数

机器学习6——线性分类函数

线性分类函数 分类问题的两种决策方法&#xff1a; 概率方法&#xff1a;通过计算后验概率进行分类。优点是在概率分布已知的情况下可以得到最优解&#xff0c;缺点是实际中概率密度通常未知&#xff0c;需要通过大量数据估计。判别方法&#xff1a;假设判别函数的形式已知&…
阅读更多...
Sentinel（三）：Sentinel熔断降级

Sentinel（三）：Sentinel熔断降级

一、Sentinel熔断概念介绍 官方文档网址&#xff1a;circuit-breaking | Sentinel 1、Sentinel熔断基本介绍 除了流量控制以外&#xff0c;对调用链路中不稳定的资源进行熔断降级也是保障高可用的重要措 施之一。一个服务常常会调用别的模块&#xff0c;可能是另外的一个远程服…
阅读更多...
PostgreSQL 主从集群搭建

PostgreSQL 主从集群搭建

下面是 PostgreSQL 主从复制&#xff08;Streaming Replication&#xff09;环境的安装与配置指南&#xff0c;适合在两台或多台服务器之间构建一主一从&#xff08;或一主多从&#xff09;的高可用读写分离系统。 环境准备 角色主机名/IP说明主库192.168.1.10可读写&#xff…
阅读更多...
STM32安全固件升级：使用自定义 bootloader 实现SD卡固件升级，包含固件加密

STM32安全固件升级：使用自定义 bootloader 实现SD卡固件升级，包含固件加密

前言 在 STM32 嵌入式开发中&#xff0c;Bootloader 是一个不可或缺的模块。ST 公司为 STM32 提供了功能完备的官方 Bootloader&#xff0c;支持多种通信接口&#xff08;如 USART、USB DFU、I2C、SPI 等&#xff09;&#xff0c;适用于标准的固件更新方案。 然而&#xff0c…
阅读更多...
一步部署APache编译安装脚本

一步部署APache编译安装脚本

接下来我来介绍以下编译安装的好处 编译安装的优点与缺点 一、优点 高度可定制 可根据实际需求启用或关闭特性&#xff08;如 Apache 的模块、MySQL 的引擎等&#xff09;。 灵活控制编译参数、优化性能&#xff08;如 --enable-xxx、--with-xxx&#xff09;。 更高的性能…
阅读更多...
[Linux]mmap()函数内存映射原理及用法

[Linux]mmap()函数内存映射原理及用法

一、内存映射 内存映射&#xff0c;简而言之就是将用户空间的一段内存区域映射到内核空间&#xff0c;映射成功后&#xff0c;用户对这段内存区域的修改可以直接反映到内核空间&#xff0c;同样&#xff0c;内核空间对这段区域的修改也直接反映用户空间。那么对于内核空间和用…
阅读更多...
通信无BUG，ethernet ip转profinet网关，汽车焊接设备通信有心机

通信无BUG，ethernet ip转profinet网关，汽车焊接设备通信有心机

在运用“激光钎焊”对汽车车顶、侧面板、后行李箱盖等位置进行接合时&#xff0c;必须配备能够沿着复杂车身线条&#xff0c;对细窄焊接线实施高精度快速检测及模仿控制的“焊缝跟踪控制”。 那么汽车生产线的系统升级改造迫在眉睫&#xff0c;当西门子PLC和库卡机器人无法通信…
阅读更多...
python脚本ETH获取最新发行版本并将是否更新信息发送到钉钉

python脚本ETH获取最新发行版本并将是否更新信息发送到钉钉

import requests import json import time import hmac import hashlib import base64 import urllib.parse# 1. 配置钉钉机器人 webhook "https://oapi.dingtalk.com/robot/send?access_tokenXXX" secret "XXX" # 如果没有加签验证&#xff0c;请设…
阅读更多...
【Docker基础】Docker容器管理：docker ps及其参数详解

【Docker基础】Docker容器管理：docker ps及其参数详解

目录 1 docker ps命令概述 1.1 命令定位与作用 1.2 命令基本语法 2 基础参数详解 2.1 默认输出解析 2.2 核心参数解析 2.2.1 -a, --all 2.2.2 -q, --quiet 2.2.3 --no-trunc 3 高级过滤与格式化 3.1 过滤器(--filter)详解 3.1.1 常用过滤条件 3.1.2 实际应用示例 …
阅读更多...
应急响应-感染Neshta病毒

应急响应-感染Neshta病毒

病毒确定&#xff1a; 根据感染现象确定为Virus/Win32.Neshta家族病毒 病毒表现&#xff1a; 该病毒为感染式病毒。该病毒会在系统%SystemRoot%目录下释放svchost.com文件&#xff0c;并通过添加注册表的方式确保每个exe文件执行的时候都会先执行这个文件。该病毒还会收集系统信…
阅读更多...
Hyperledger Fabric 入门笔记（二十）Fabric V2.5 测试网络进阶之Tape性能测试

Hyperledger Fabric 入门笔记（二十）Fabric V2.5 测试网络进阶之Tape性能测试

文章目录 前言一、介绍二、架构三、安装说明四、使用方法4.1. 修改配置文件4.2. 启动测试网络4.3. 运行测试 前言 本文介绍由Hyperledger中国技术工作组提供的另一款区块链网络性能测试工具Tape的架构、安装和在Fabric测试网络中的使用。 一、介绍 Tape是一款轻量级的、可以快…
阅读更多...
怎样在 VS Code 中快速创建 Vue 单文件组件(SFC)的基础模板结构？

怎样在 VS Code 中快速创建 Vue 单文件组件(SFC)的基础模板结构？

问题 在Vue项目的开发中&#xff0c;我们经常遇到一个问题&#xff0c;创建新组件时要自己输入基本的框架&#xff0c;比如&#xff1a; <template><div class"page-box"></div> </template><script> export default {name: ,data()…
阅读更多...
高防IP在服务器中的作用都有哪些？

高防IP在服务器中的作用都有哪些？

高防IP作为一种通过技术手段让用户网络服务更加安全的一种IP地址&#xff0c;有着更高的防御能力&#xff0c;有着强大的流量清洗中心和防御系统&#xff0c;帮助企业实时监控网络流量&#xff0c;将恶意的用户请求识别并过滤掉&#xff0c;保护目标服务器不会受到网络攻击&…
阅读更多...
实战 X-AnyLabeling：构建高效自动标注系统的工程实践

实战 X-AnyLabeling：构建高效自动标注系统的工程实践

文章目录 一、项目背景与目标二、系统架构与模块划分2.1 模块组成说明2.2 架构图 三、模型封装与平台对接3.1 模型封装接口3.2 接入 X-AnyLabeling 平台 四、可视化与预测验证4.1 UI 预测标签预览 五、性能优化与工程经验5.1 模型加速与推理优化5.2 经验总结5.3 实际效果 本文将…
阅读更多...
UC3842/UC3843反激教程教学开关电源 反激设计步骤，每一关键元器件计算

UC3842/UC3843反激教程教学开关电源 反激设计步骤，每一关键元器件计算

资料下载地址&#xff1a;UC3842/UC3843反激教程教学开关电源 反激设计步骤&#xff0c;每一关键元器件计算 1、原理图 2、PCB图 3、变压器设计资料 4、开关电源设计资料 5、主要元器件说明书 6、系统整体资料 7、说明文档 7.1、电源设计概述 电源规格&#xff1a;设计一款 2…
阅读更多...
最新文章

Copyright @ 2022~2023