SOCKS5代理的介绍

大家平时所讲的SOCKS5代理其实只是代理IP协议中的一个，同时也是重要的一种协议。只有SOCKS5协议的代理IP才可以实现真正的匿名代理，没有它所有的高匿代理IP都将会失效。

SOCKS5是一个代理协议，它在使用TCP/IP协议通讯的前端机器和服务器机器之间扮演一个中介角色，使得内部网中的前端机器变得能够访问Internet网中的服务器，让通讯更加安全。

SOCKS5服务器通过将前端发来的请求转发给真正的目标服务器，模拟了一个前端的行为。在这里，前端和SOCKS5之间也是通过TCP/IP协议进行通讯，前端将原本要发送给真正服务器的请求发送给SOCKS5服务器，然后SOCKS5服务器将请求转发给真正的服务器。SOCKS5服务器在将通讯请求发送给真正服务器的过程中，对于请求数据包本身不加任何改变。SOCKS5服务器接收到真正服务器的响应后，也原样转发给前端。

由于SOCKS作用在会话层上，因此它是一个提供会话层到会话层间安全服务的方案，不受高层应用程序变更的影响。

SOCKS5代理，是采用SOCKS协议的代理服务器，是一种通用的代理服务器，默认端口是1080。SOCKS5代理工作在会话层，不要求应用程序遵循特定的 *** 作系统平台，SOCKS5代理只是简单地传递数据包，而不必关心是何种应用协议(比如FTP、>1ks5的安装包最新版本是socks5-v10r11targz
2软件包
#tar xvfz socks5-v10r11targz
3开始编译
#cd socks5-v10r11
#/configure --with-threads
#make
#make install
4建立/etc/socks5conf,其实在软件包里已经有现成的examples
#cd examples
#cp socks5confsinglehomed /etc/socks5conf (我们挑选一个最简单的配置文件)
默认配置就是
# A Socks5 Config file for a normal, single homed server
permit - - - - - -
这个配置文件是允许任何人都可以使用这个socks5代理，并不需要验证
如果想限制只是某个IP段(19216800/2552552550)可以访问，可以改成
permit - - 1921680 - - -
或者只允许某个IP(192168010)可以访问使用，可以改成
permit - - 192168010 - - -
5ok 运行一下socks5 -t 启动socks5服务，然后用QQ测试一下代理是否生效，记住默认端口是1080
反正我是在FTP软件和QQ上试了 都没问题。
6如果要停止socks5，只要运行stopsocks -KILL就行，socks5就会停止！
7使用非默认端口：如果你想让socks5服务启动的时候不启动默认监听端口1080，比如为1234，我们可以运行如下命令
socks5 -b 1234 -t 当然你关掉这个服务，就必须用下面的命令 stopsocks -p 1234 -KILL
8我们来深入配置一下socks5conf,使socks5使用用户验证机制
要使用用户验证，首先要建立/etc/socks5pwsswd文件
内容为：（userA代表用户名。passwdA代表用户userA的密码）
#/etc/socks5passwd
userA passwdA
userB passwdB
userC passwdC
然后修改/etc/socks5conf
添加下列语句
auth - - u
或者把：
auth - - -改成auth - - u
添加：
把默认permit - - - - - - 改成permit u - 1921680 - - -
即允许来自19216800/2552552550网段的任何经过用户认证的连接
如果你不想把密码文件存在默认的/etc/socks5passwd里。想存在自定义的文件，比如/etc/qqpasswd
那就得修改/etc/socks5conf添加一项参数
set SOCKS5_PWDFILE /etc/qqpasswd
ok！重启一下服务，这时如果不输入正确的用户名和密码是使用不了socks5代理服务器的，输入正确的用户名和密码便可使用。
以上说的参数，大家可以结合使用，比如限制某个IP段使用socks5服务，而且要使用用户名验证

---