SOCKS5 nó SOCKS5h: cá ndéantar an cuardach DNS?

In curl, roghnaigh socks5h:// nuair is é an seachfhreastalaí ba cheart ainm an chinn scríbe a réiteach. Roghnaigh socks5:// nuair ba cheart do curl é a réiteach go háitiúil agus seoladh a chur chuig an seachfhreastalaí. Úsáideann an dá cheann SOCKS5; is coinbhinsiún URL an chliaint é an h deiridh.

Déan comparáid idir na móid trí do chríochphointe SOCKS5 a úsáid in áit an éisteora áitiúil:

curl --noproxy '' --proxy socks5://127.0.0.1:1080 --connect-timeout 5 --max-time 15 --verbose https://example.com/
curl --noproxy '' --proxy socks5h://127.0.0.1:1080 --connect-timeout 5 --max-time 15 --verbose https://example.com/

Ní athraíonn ach an mód réitigh. Glanann --noproxy '' na rialacha seachanta don seachfhreastalaí do na glaonna seo, agus cuireann na teorainneacha ama teorainn leis an gcomparáid. Is iad --socks5 agus --socks5-hostname na roghanna tiomnaithe comhionanna. Úsáid ainm óstaigh mar sprioc: ní bhíonn cuardach ainm an chinn scríbe de dhíth ar sheoladh IP atá tugtha go díreach agus ní féidir leis an difríocht a léiriú.

D’fhéadfadh ainm a bheith ar eolas ar thaobh amháin amháin

Abair go ritheann an seachfhreastalaí i líonra forbartha a bhfuil ainm seirbhíse inmheánaí ar eolas ag a DNS. D’fhéadfadh do ríomhaire glúine gan an t-ainm a réiteach sa mhód socks5, ach ligeann socks5h don seachfhreastalaí é a dhéanamh. Sa chás droim ar ais, le hainm atá sainithe i gcomhad hosts an ríomhaire amháin, d’fhéadfadh an cuardach cianda teip ina ionad.

Is féidir le DNS poiblí seoltaí éagsúla a thabhairt ó líonraí éagsúla freisin. Is cúis iad torthaí éagsúla leis na seoltaí roghnaithe agus a n-inrochtaineacht a chur i gcomparáid, seachas an seachfhreastalaí a athrú láithreach.

• Ní féidir ainm óstaigh an tseachfhreastalaí a réiteach: ní féidir le ceachtar mód tosú. Réitíonn do chliant proxy.example in socks5h://proxy.example:1080 fós.
• Teipeann ar chuardach áitiúil an chinn scríbe: scrúdaigh réiteoir an chliaint nó cuir i gcomparáid leis an mód a sheolann an t-ainm óstaigh chuig an seachfhreastalaí.
• Diúltaíonn an freastalaí SOCKS don cheann scríbe: scrúdaigh a fhreagra agus a pholasaí. Ní chruthaíonn cuardach áitiúil rathúil inrochtaineacht ón taobh cianda.
• Oibríonn an tollán ach teipeann ar fhíorú an teastais: fiosraigh TLS an chinn scríbe; ní réiteach ginearálta ar fhadhbanna muiníne é mód DNS eile a roghnú.

Is féidir le hainm tástála faoi do smacht agus logaí an fhreastalaí a dheimhniú cén cineál seolta a shroich seachfhreastalaí atá á riar agat. Ní féidir le leathanach a thaispeánann an IP imeachta é sin a dhéanamh: tuairiscíonn sé an nasc amach, ní cá háit ar tharla an cuardach DNS.

Tá raon sonrach ag an tairbhe príobháideachais

Seachnaíonn cuardach ag an seachfhreastalaí an cuardach áitiúil ar cheann scríbe an iarratais seo. Ní chriptíonn sé SOCKS, ní chruthaíonn sé go n-úsáideann an seachfhreastalaí DNS criptithe, agus ní threoraíonn sé trácht feidhmchlár eile ná réamhghabháil an bhrabhsálaí. Úsáideann Requests le tacaíocht SOCKS an t-idirdhealú céanna idir cuardach áitiúil agus cuardach ag an seachfhreastalaí; d’fhéadfadh cliaint eile socrú a thairiscint in áit scríbhinn URL curl. Roghnaigh prótacal a dtacaíonn d’fheidhmchlár leis sula gcóipeálann tú críochphointe ón liosta seachfhreastalaithe SOCKS5.