Dante 1.4-serverkædning understøtter kun TCP CONNECT

Dante-serverkædning understøtter TCP CONNECT med bestemte begrænsninger for legitimationsoplysninger og belastning. Kontroller den aftale, før du betragter den som en fuld SOCKS5-vej.

Dante 1.4-serverkædning bevarer ikke hele SOCKS5-kommandosættet. Manualen understøtter valg af opstrøms server via route blokke med klientkonfigurationens routing-syntaks, og der er tre begrænsninger, som bør afklares først:

  • Kommando: kædning understøtter TCP CONNECT. En vellykket browseranmodning etablerer ikke UDP ASSOCIATE eller BIND, selv om en anden handling i samme program har brug for dem.
  • Identitet: når opstrømsruten tilbyder brugernavn/adgangskode-godkendelse, videresender Dante de legitimationsoplysninger, den har modtaget fra sin egen klient. Det adskiller sig fra at tildele en separat opstrømstjenestekonto.
  • Belastning: manualen dokumenterer begrænset skalerbarhed og anbefaler kun denne facilitet til små klientbelastninger.

Accepter identitetsflowet eksplicit. Tillid til den indgående klientforbindelse etablerer ikke krypteret transport for legitimationsoplysninger, der sendes til den næste proxy.

Definer de tilladte klienter, TCP-destinationer og den tilsigtede belastning som kædens faktiske aftale. Hvis programmet kræver UDP, skal du kontrollere UDP-tilknytning og datagramlevering over en fuld vej i stedet for at antage, at den selvstændige servers SOCKS5-mærkat dækker den kædede rute.

Relaterede artikler