Socks5代理服务

Socks5代理服务2009-11-08假期的时候把socks5代理的RFC全部读完了，有些体会不敢独享，在这里写出来大家一起评论评论，如有错误敬请提出。

下面假设使用TCP连接方式。首先需要和代理服务器之间建立连接，这里没什么复杂的，简单的connect（serverIP, serverPort）就可以了。连接成功之后，需要使用send（）发送命令字，以便确定是否需要验证，下面是RFC里面的命令字格式：

项目	版本	方式数目	连接方式	…
项目长度	1	1	1-255	…

首先"版本"这一项固定是 X"05"（socks version 5），方式数目告诉server究竟提交了几种连接方式的请求，至于连接方式则可以有多个。下面就是方式列表：

连接方式	含义
X’00’	无需验证，直接继续
X’01’	GSSAPI
X’02’	需要用户名/密码
X’03’ to X’7F’	IANA ASSIGNED
X’80’ to X’FE’	保留方式，可以自己灵活选用
X’FF’	未包含符合要求的方式

接下来是server的回应：

项目	版本	允许的连接方式
项目长度	1	1

版本不必说，仍然固定是 X"05"，允许的连接方式则是在你提交的众多连接方式中，由server选出一个可以接受的，然后返回来；如果没有，那么返回就是 X"FF"。其中一般用到的就是 X"00"和 X"02"了。它们之间的区别就在于 X"02"方式需要发送用户名/密码，验证通过后的过程则和 X"00"方式没有任何区别。

客户端识别到server返回 X"02"之后，发送下列格式验证字串：

项目	VER	用户名长度	用户名	密码长度	密码
项目长度	1	1	1-255	1	1-255

注意：这里的VER有别于上边，固定是 X"01"。用户名/密码最大长度是255。

server端验证完毕后返回结果：

项目	VER	验证结果
项目长度	1	1

验证结果是 X"00"的话，就表示验证通过，否则都是不过…

接下来的过程一样，就是发送请求命令字了：

项目	版本	命令字	保留	地址类型	地址	端口
项目长度	1	1	X"00"	1	不固定	2

版本固定 X"05"；命令字分三种： CONNECT X"01"，BIND X"02"，UDP X"03"。CONNECT就是普通的TCP连接；BIND要求你的client支持接受server的连接请求（FTP协议就是一个典型的例子）；UDP则是一个特例，我还没有完全理解… 保留项固定是 X"00"。

地址类型有三种：X"01"、X"03"、X"04"，分别对应IP-V4、DOMAINNAME、IP-V6，而接下来的地址长度也根据地址类型的不同而变化。IP-V4的长度是4位，DOMAINNAME的长度则根据实际情况变化，但是地址的第一位的内容要设成域名字符串的长度，IP-V6就是16位。

端口长度固定两位，没什么可说的。

而server返回的内容格式也大致相同

项目	版本	返回值	保留	地址类型	地址（BND）	端口
项目长度	1	1	X"00"	1	不固定	2

返回值可能是下列值中的一个：

连接方式	含义
X’00’	成功
X’01’	general SOCKS server failure
X’02’	连接不符合server规格
X’03’	目标网络无法到达
X’04’	目标主机无法到达
X’05’	连接拒绝
X’06’	TTL expired
X’07’	命令不支持
X’08’	地址格式不支持
X’09 to X’FF’	保留