socks5代理浅识

socks5代理浅识在防火墙内部的客户端主机(A)想访问某个服务器(C)时,有时候是无法直接访问的;但是如果有一台服务(B),A可以直接访问,而B又可以直接访问C,那么就可以通过访问B服务达到间接访问C的目的,B称为代理服务器。这篇文章介绍下socks5的TCP代理。一、什么是socks5代理socks5是sock

大家好,欢迎来到IT知识分享网。

  在防火墙内部的客户端主机(A)想访问某个服务器(C)时,有时候是无法直接访问的;但是如果有一台服务(B),A可以直接访问,而B又可以直接访问C,那么就可以通过访问B服务达到间接访问C的目的,B称为代理服务器。这篇文章介绍下socks5的TCP代理。

一、什么是socks5代理

  socks5是socks协议中最新版本协议,前有socks4和socks4a两个版本。socks是一种网络传输协议,主要用于客户端与外网服务器之间的中间传输。socks5相较于socks4新增了连接验证、UDP包代理和IPV6的支持。今天主要简单介绍socks5协议实现tcp代理。

二、socks5代理协议”三步走”

  第一步:客户端和代理服务器建立socket-tcp代理连接后,客户端向代理服务器发送请求来确认协议版本和认证方式,协议格式(以字节为单位)如下:

--------------------------------------
| VER  | NMETHODS | METHODS |
--------------------------------------
|   1  |     1    | 1~255   |
-------------------------------------- 

    VER:socks版本号,socks5版本号:0x05,占用1字节

  NMETHODS:METHODS字段的长度,占有1字节

  METHODS:客户端支持的认证方法列表,每个方法占有一个字节。当前定义如下:

  0x00:不需要认证

  0x001:GSSAPI

  0x02:用户名、密码认证

  0x03-0x7F:由IANA分配,属于保留字段

  0X80-0XFE:为私人方法保留

  0XFF:无可接受的方法

  代理服务从客户端收到的协议中选择一个认证方法,并发送如下格式(字节为单位)给客户端:

-------------------------
|  VER   |    METHOD     |
-------------------------
|    1     |     1       |
-------------------------

  VER:socks版本号

  METHOD:认证方式,如果返回的是0XFF,客户端没有认证方式,需要与服务器关闭连接

  客户端向代理服务器发送认证信息,如果认证成功,进入第二步,否则关闭连接,重新开始。

  用户名和密码认证格式:

-------------------------------------------------
|  签订协议版本 |  用户名长度 | 用户名 | 密码长度|密码 |
|      1      |      1    |  动态  |    1   | 动态|
-------------------------------------------------
签订协议版本号目前:0x01

  代理服务器返回格式:

-------------------
|签订协议版本|认证状态|
|     1    |  1    |
-------------------
认证状态码:
0x00:成功
0x01:失败

  第二步:客户端向代理服务器发送代理请求信息,socks5请求格式(字节为单位)如下:

----------------------------------------------------------------------------
|  VER   |   CMD   |   RSV   |   ATYP   |   DST.ADDR     |  DST.PORT       |
---------------------------------------------------------------------------|
|   1    |    1    |    1    |     1    |    动态         |   2             |
----------------------------------------------------------------------------

  VER:socks版本号

  CMD:socks命令码:

  0x01:连接请求

  0x02:BIND请求

  0x03:UDP转发

  RSV:保留字段,0x00

  ATYP:目标服务器的地址类型:

  0x01:IPV4, DST.ADDR字节为4

  0x03:域名,DST.ADDR第一个字节为域名长度,后面为域名存放字节,不要\0结尾

  0x04:IPV6,DST.ADDR字节为16

  DST.ADDR:目标服务器地址

  DST.PORT:目标服务端口号

  代理服务器收到客户端请求后,回复如下请求:

----------------------------------------------------------------------------
|  VER   |   REP   |   RSV   |   ATYP   |   BND.ADDR    |  BND.PORT   |
---------------------------------------------------------------------------|
|   1      |    1      |    1      |     1      |    动态             |         2         |
----------------------------------------------------------------------------

  VER:版本号

  REP:应答字段:

  0x00:成功

  0x01:普通socks服务器连接失败

  0x02:现有规则不允许连接

  0x03:网络不可达

  0x04:主机不可达

  0x05:连接被拒

  0x06:TTL超时

  0x07:不支持的命令

  0x08:不支持的地址类型

  0x09-0xFF:未定义

  RSV:保留

  ATYP:同上

  BND.ADDR:代理服务器绑定的地址

  BND.PORT:代理服务器绑定的端口

  第三步:以上两步都成功后,客户端和 代理服务器,代理服务器和目标服务器都建立了socket连接,这个时候客户端通过与代理服务器建立的socket发送消息,代理服务器会将消息发送给目标服务器。

  socks5代理浅识

  以上是socks5代理(TCP穿透)原理的核心部分介绍,如果实现UDP代理,还需要一些其他处理才能实现,后面有机会再介绍。

三、socks5代理demo编写

  客户端如何与代理服务器建立socks5代理连接的代码实现,遵循上面所说的三部走:

  前提是客户端与代理服务器建立socket-tcp连接

 1 bool InitWSA()
 2 {
 3     WORD wVersionRequested;
 4     WSADATA wsaData;
 5     int err;
 6 
 7     wVersionRequested = MAKEWORD(1, 1);
 8     err = WSAStartup(wVersionRequested, &wsaData);
 9     if (err != 0)
10     {
11         return false;
12     }
13     if (LOBYTE(wsaData.wVersion) != 1 ||
14         HIBYTE(wsaData.wVersion) != 1)
15     {
16         WSACleanup();
17         return false;
18     }
19     return true;
20 }
1 void main()
2 {
3      InitWSA();
4      SOCKET s = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);  
5  }

  第一步:认证

1 TSock5Request* proxyRequest;
2 proxyRequest = (TSock5Request*)buf;
3 proxyRequest->Ver = 0x05;
4 proxyRequest->nMethods = 0x01;
5 proxyRequest->Methods = 0x00;
6 Send(socket, buf, 3);

  第二步:请求

 1 TSock5Request2* proxyRequest2
 2 proxyRequest2 = (TSock5Request2*)buf;
 3 proxyRequest2->Ver = 5;
 4 proxyRequest2->Cmd = 1;
 5 proxyRequest2->Rsv = 0;
 6 proxyRequest2->Atyp = 1;
 7 unsigned long tmpLong = inet_addr(ip);
 8 unsigned short port1 = ntohs(port);
 9 memcpy((char*)&proxyreq2->other, &tmpLong, 4);
10 memcpy((char*)(&proxyreq2->other) + 4, &port1, 2);
11 
12 Send(socket, buf, 10);

  第三步:发送数据

1  while (true){
2       Send(socket, buf, len);
3       Recive(socket, buf, len);
4  }

  代理服务器响应的数据处理省略。

四、验证

  1.准备工具:两台PC电脑;TCP/UDP socket工具;go的代理服务程序

  2.一台电脑启动go代理服务程序,并使用TCP/UDP socket工具创建服务端口监听,查看go代理服务绑定的目标ip和端口

  3.另外一台电脑启动上面编写的demo,验证另外一台代理服务器绑定的目标服务是否正常接受到数据

  验证截图如下:

  启动go的socks5代理服务器

  socks5代理浅识

  客户端与代理服务器建立tcp连接后,执行socks5协议后,向代理服务器发送消息:

        socks5代理浅识

  目标ip正常接受到消息

   socks5代理浅识

   目标服务器发送消息:

  socks5代理浅识

   客户端接受到目标服务器发送的数据

       socks5代理浅识

 

实现源码下载地址:https://files.cnblogs.com/files/smartNeo/socks5_proxy.zip

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://yundeesoft.com/33946.html

(0)

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注微信