SOCKS5 oder SOCKS5h: wou geschitt d’DNS-Opléisung?

Vergläicht lokal DNS-Opléisung an Opléisung beim Proxy mat curl, sicht no Nummfeeler a verstitt d’Grenze vum Schutz vu socks5h.

Wielt a curl socks5h://, wann de Proxy den Zilnumm soll opléisen. Wielt socks5://, wann curl en lokal soll opléisen an eng Adress un de Proxy schécken. Béid benotze SOCKS5; de leschten h ass eng URL-Konventioun vum Client.

Vergläicht d’Modussen, andeems Dir Äre SOCKS5-Endpunkt amplaz vum lokale Listener benotzt:

curl --noproxy '' --proxy socks5://127.0.0.1:1080 --connect-timeout 5 --max-time 15 --verbose https://example.com/
curl --noproxy '' --proxy socks5h://127.0.0.1:1080 --connect-timeout 5 --max-time 15 --verbose https://example.com/

Nëmmen den Opléisungsmodus ännert sech. --noproxy '' läscht d’Reegele fir de Proxy ze ëmgoe fir dës Opriff, an d’Zäitlimitte begrenzen de Verglach. Déi entspriechend speziell Optioune sinn --socks5 an --socks5-hostname. Benotzt en Hostnumm als Zil: eng direkt uginn IP-Adress brauch keng Opléisung vum Zilnumm a kann dësen Ënnerscheed net weisen.

En Numm kann nëmmen op enger Säit bekannt sinn

Stellt Iech vir, de Proxy leeft an engem Entwécklungsnetz, deem säin DNS den Numm vun engem interne Service kennt. Äre Laptop kann den Numm am Modus socks5 eventuell net opléisen, wärend socks5h de Proxy dat maache léisst. Am ëmgedréinte Fall, mat engem Numm deen nëmmen an der hosts-Datei vum Laptop definéiert ass, kann amplaz d’Fernopléisung feelgoen.

Och ëffentlechen DNS kann aus verschiddenen Netzwierker verschidden Adresse liwweren. Aner Resultater sinn e Grond, déi gewielten Adressen an hir Erreechbarkeet ze vergläichen, amplaz direkt de Proxy auszetauschen.

  • Den Hostnumm vum Proxy kann net opgeléist ginn: kee Modus kann ufänken. Äre Client léist nach ëmmer proxy.example an socks5h://proxy.example:1080 op.
  • D’lokal Opléisung vum Zil feelt: kontrolléiert de Resolver vum Client oder vergläicht mam Modus, deen den Hostnumm un de Proxy schéckt.
  • De SOCKS-Server refuséiert d’Zil: kontrolléiert seng Äntwert a Richtlinnen. Eng erfollegräich lokal Opléisung beweist keng Erreechbarkeet vun der anerer Säit.
  • Den Tunnel funktionéiert, mee d’Zertifikatskontroll feelt: ënnersicht TLS um Zil; en aneren DNS-Modus ass keng generell Léisung fir Vertrauensproblemer.

En Testnumm ënner Ärer Kontroll a Serverprotokoller kënne bestätegen, wéi en Adresstyp bei engem Proxy ukomm ass, deen Dir verwalt. Eng Websäit, déi d’Ausgangs-IP weist, kann dat net: si weist d’Verbindung no baussen, net wou d’DNS-Opléisung geschitt ass.

De Privatsphärvirdeel huet e bestëmmten Ëmfang

D’Opléisung beim Proxy vermeit déi lokal Opléisung vum Zil fir dës Ufro. Si verschlësselt net SOCKS, beweist net datt de Proxy verschlësselten DNS benotzt, a leet net de Verkéier vun aneren Uwendungen oder dem Browser sengem Virlueden ëm. Requests mat SOCKS-Ënnerstëtzung mécht dee selwechten Ënnerscheed tëscht lokaler Opléisung an Opléisung beim Proxy; aner Cliente kënnen eng Astellung amplaz vun der URL-Schreifweis vu curl ubidden. Wielt e Protokoll, deen Är Uwendung ënnerstëtzt, éier Dir en Endpunkt aus der Lëscht vu SOCKS5-Proxye kopéiert.

Ähnlech Artikelen