Pelgalt SOCKS5 valimine ei lisa krüptimist. See lepib kokku vahendatavad ühendused ja autentimise; 5 näitab protokolli versiooni, mitte krüptimise taset.

HTTPSi jaoks saab klient avada SOCKSi ühenduse ja teha selle kaudu sihtkoha TLS-i. TLS kaitseb saidi andmeid kliendi tavapärase sertifikaadikontrolli alusel. Krüptimata HTTP jääb samal teel krüptimata: vahendaja ei täiusta rakenduse protokolli.

RFC 1929 kasutajanime/parooli meetodil pole samuti oma krüptimist. Konto juhib ligipääsu, kuid ei muuda andmevahetust kaitsmata teel konfidentsiaalseks. Täiendavad transpordid või teised kokkulepitud meetodid võivad kaitset muuta, seega uuri, mida klient ja server tegelikult kasutavad.

Kontrolli sihtkoha turvalist protokolli, sertifikaatide kontrolli, kliendi-puhverserveri lingi kaitset ja kokkulepitud autentimismeetodit. Haldaja võib endiselt saada sihtkoha teavet ja ühenduse metaandmeid. curlis muudab socks5h sihtkoha hostinime lahendamise kohta; see ei lisa krüptograafilist kihti.

Seotud artiklid