שרשור השרתים של Dante 1.4 תומך רק ב-TCP CONNECT

שרשור השרתים של Dante תומך ב-TCP CONNECT עם מגבלות מוגדרות של פרטי זיהוי ועומס. בדקו את החוזה הזה לפני שאתם מתייחסים אליו כאל נתיב SOCKS5 מלא.

שרשור השרתים של Dante 1.4 אינו משמר את מלוא מערך הפקודות של SOCKS5. המדריך תומך בבחירת שרת במעלה הזרם באמצעות בלוקי route, בתחביר הניתוב של תצורת הלקוח, ויש שלוש מגבלות שכדאי להבהיר תחילה:

  • פקודה: השרשור תומך ב-TCP CONNECT. בקשה מוצלחת של הדפדפן אינה מקימה UDP ASSOCIATE או BIND, גם אם פעולה אחרת באותה אפליקציה זקוקה להן.
  • זהות: כאשר הנתיב במעלה הזרם מציע אימות בשם משתמש וסיסמה, Dante מעביר הלאה את פרטי הזיהוי שקיבל מהלקוח שלו. זה שונה מהקצאת חשבון שירות נפרד במעלה הזרם.
  • עומס: המדריך מתעד יכולת הרחבה מוגבלת וממליץ על מתקן זה רק לעומסי לקוחות קטנים.

קבלו את זרימת הזהות במפורש. אמון בחיבור הלקוח הנכנס אינו מקים תעבורה מוצפנת לפרטי הזיהוי הנשלחים לפרוקסי הבא.

הגדירו את הלקוחות המותרים, יעדי ה-TCP והעומס המיועד כחוזה הממשי של השרשרת. אם האפליקציה דורשת UDP, בדקו שיוך UDP ומסירת דטה-גרמים לאורך נתיב מלא במקום להניח שתווית ה-SOCKS5 של השרת העצמאי מכסה את הנתיב המשורשר.

מאמרים קשורים