Dante 1.4-serverkjeding støtter bare TCP CONNECT

Dante-serverkjeding støtter TCP CONNECT med bestemte begrensninger for påloggingsdata og belastning. Kontroller den avtalen før du betrakter den som en fullstendig SOCKS5-rute.

Dante 1.4-serverkjeding bevarer ikke hele SOCKS5-kommandosettet. Håndboken støtter valg av oppstrømsserver via route-blokker med klientkonfigurasjonens rutingsyntaks, og det er tre begrensninger det er verdt å avklare først:

  • Kommando: kjeding støtter TCP CONNECT. En vellykket nettleserforespørsel etablerer ikke UDP ASSOCIATE eller BIND, selv om en annen operasjon i samme program trenger dem.
  • Identitet: når oppstrømsruten tilbyr brukernavn- og passordautentisering, videresender Dante påloggingsdataene den mottok fra sin egen klient. Det skiller seg fra å tildele en egen oppstrømstjenestekonto.
  • Belastning: håndboken dokumenterer begrenset skalerbarhet og anbefaler denne funksjonen bare for små klientbelastninger.

Godta identitetsflyten eksplisitt. Tillit til den innkommende klientforbindelsen etablerer ikke kryptert transport for påloggingsdata som sendes til neste proxy.

Definer de tillatte klientene, TCP-destinasjonene og den tiltenkte belastningen som kjedingens faktiske avtale. Hvis programmet krever UDP, kontroller UDP-tilknytning og datagramlevering over en fullstendig rute i stedet for å anta at den frittstående serverens SOCKS5-etikett dekker den kjedeede ruten.

Relaterte artikler