SOCKS5 代理会先把应用程序的网络流量发送到一个中间代理服务器，再由该服务器连接目标网站或服务。因此，目标服务器通常看到的是代理服务器的 IP 地址，而不是用户原始 IP。
SOCKS5 的核心优势是灵活。它并不只面向网页请求，可以处理 TCP 连接；当代理服务商和客户端都支持时，也可以处理 UDP 流量。因此，SOCKS5 可用于网页访问、数据采集、自动化、区域测试、P2P 以及部分实时通信场景。
需要注意的是：SOCKS5 本身并不会加密流量。 如果需要加密，应使用 HTTPS/TLS、SSH、VPN 或其他安全层。
什么是 SOCKS5 代理？
SOCKS 是 Socket Secure 的缩写。SOCKS5 是 SOCKS 协议的第五个版本，也是目前最常见的现代版本。
与 HTTP 代理不同，SOCKS5 不需要理解网页请求的内容。它主要负责在客户端与目标服务器之间建立连接并转发数据，因此适用范围更广。
典型流程如下：
- 应用程序连接 SOCKS5 代理。
- 如果需要，代理会进行身份验证。
- 应用告诉代理要访问的目标地址。
- 代理代表客户端建立目标连接。
- 数据通过代理转发，目标看到代理 IP。
SOCKS4 与 SOCKS5 的区别
| 功能 | SOCKS4 | SOCKS5 |
|---|
| TCP | 支持 | 支持 |
| UDP | 不支持 | 支持 |
| 用户名/密码验证 | 有限 | 支持 |
| IPv6 | 不支持 | 支持 |
| 域名处理 | 有限 | 更完善 |
| 现代工具兼容性 | 较低 | 较高 |
对于新的代理配置，一般优先选择 SOCKS5。
SOCKS5 代理的主要优势
支持更多类型的流量
SOCKS5 不仅限于 HTTP/HTTPS。许多基于 TCP 的应用都可以使用它，兼容的客户端还可以通过 SOCKS5 使用 UDP。
不需要重写 HTTP Header
SOCKS5 不是专门处理 HTTP 的中间层，因此不需要像部分 HTTP 代理那样解析或改写 HTTP Header。
支持身份验证
SOCKS5 支持用户名和密码验证。Geonode 用户可以直接从控制面板获取代理凭据。
支持 TCP 和 UDP
TCP 适合强调可靠性的连接。UDP 的额外开销更低，可用于部分实时通信场景。Geonode Residential Proxies 通过标准的 UDP ASSOCIATE 机制支持 UDP over SOCKS5。
地理定位与会话控制
在 Geonode 中，SOCKS5 可以结合国家、州/地区、城市、ASN/ISP 等定位选项，也可以选择 Rotating 或 Sticky 会话。
SOCKS5 的限制
没有内置加密。 SOCKS5 不能直接替代 VPN。
客户端兼容性不同。 有些应用原生支持 SOCKS5，有些需要额外的软件或代理封装工具。
UDP 需要双方支持。 代理服务商和客户端都必须实现 SOCKS5 UDP。
注意 DNS 解析。 有些客户端会在本地进行 DNS 解析，有些可以通过代理解析。如果不希望产生本地 DNS 请求，需要检查客户端设置。
SOCKS5 与 HTTP 代理对比
| 对比项 | SOCKS5 | HTTP/HTTPS |
|---|
| 流量类型 | 通用 TCP；支持时可用 UDP | HTTP/HTTPS |
| 适合场景 | 多协议应用、P2P、部分实时通信 | 浏览器、API、网页抓取 |
| HTTP 请求处理 | 不负责 | 会处理 |
| 身份验证 | 支持 | 通常支持 |
| 内置加密 | 无 | HTTPS 可保持端到端加密 |
| 配置 | 需要 SOCKS5 客户端支持 | Web 工具中非常普遍 |
如果主要是 API 或网页抓取，HTTP/HTTPS 代理往往更简单。如果需要更广泛的协议或 UDP，SOCKS5 更灵活。
常见使用场景
Web Scraping 与自动化
支持 SOCKS5 的爬虫和自动化工具可以通过代理发送请求。对于大规模采集，IP 质量、轮换策略、重试机制以及目标网站规则同样重要。
地区测试
团队可以使用不同国家或城市的代理 IP，检查本地化页面、搜索结果、广告、价格或网站行为。
P2P
许多 P2P 客户端支持 SOCKS5，可以让连接通过代理 IP 发起。
游戏、VoIP 与实时应用
部分应用可以利用 UDP。不过，使用代理并不意味着延迟一定更低，服务器位置、路由和网络质量仍然很重要。
如何在 Geonode 中配置 SOCKS5
- 登录 Geonode 控制面板。
- 打开需要使用的代理产品并进入 Proxy Configuration。
- 协议选择 SOCKS5。
- 设置国家、州/地区、城市、ASN/ISP 或其他可用定位参数。
- 选择 Rotating 或 Sticky 会话。
- 复制 Host、Port、Username 和 Password。
Geonode 常见配置中，Rotating SOCKS5 通常使用 11000-11010 端口范围，Sticky 通常使用 12000-12010。请始终以控制面板实际显示的 endpoint 为准。
hostname:port:username:password
不要在公开文章、截图或代码仓库中暴露真实生产凭据。
使用 cURL 测试 SOCKS5
curl --proxy socks5://USERNAME:PASSWORD@proxy.geonode.io:11000 https://ipinfo.io
如果希望 DNS 也通过代理解析，并且 cURL 支持，可以使用：
curl --proxy socks5h://USERNAME:PASSWORD@proxy.geonode.io:11000 https://ipinfo.io
在 Geonode 中使用 UDP over SOCKS5
对于 Geonode Residential Proxies，需要在用户名后增加：
-requireUdp-true
并使用 12000 端口。
socks5://<proxy-username>-requireUdp-true:<proxy-password>@proxy.geonode.io:12000
客户端必须支持 SOCKS5 UDP ASSOCIATE。
常见问题
SOCKS5 比 VPN 更好吗？
两者用途不同。SOCKS5 更适合按应用转发流量；VPN 通常为设备更大范围的流量建立加密隧道。
SOCKS5 会加密数据吗？
不会。需要通过 HTTPS/TLS、SSH、VPN 或其他方式提供加密。
SOCKS5 一定比 HTTP 更快吗？
不一定。速度取决于代理服务器、网络路由、目标服务器和应用本身。
SOCKS5 支持 UDP 吗？
协议本身支持，但代理服务商和客户端都需要提供相应功能。
SOCKS5 能用于 Web Scraping 吗？
可以。只要采集工具支持 SOCKS5 即可。对于纯 HTTP 请求，HTTP/HTTPS 代理可能更容易配置。
总结
SOCKS5 是一种灵活的代理协议，适合需要处理标准网页流量之外网络连接的应用。Geonode 用户可以将 SOCKS5 与地理定位、Rotating/Sticky 会话结合使用，并在兼容的 Residential Proxies 上启用 UDP。
