Att bara välja SOCKS5 lägger inte till kryptering. Det förhandlar vidarebefordrade anslutningar och autentisering; 5 anger en protokollversion, inte en krypteringsnivå.

För HTTPS kan klienten öppna SOCKS-anslutningen och föra TLS till destinationen genom den. Webbplatsens data skyddas av TLS under klientens normala certifikatkontroller. Skicka okrypterad HTTP över samma rutt, så förblir den okrypterad: reläet uppgraderar inte applikationsprotokollet.

Metoden med användarnamn och lösenord i RFC 1929 har inte heller egen kryptering. Kontot styr åtkomst men gör inte utbytet konfidentiellt på en oskyddad väg. Extra transportlager eller andra förhandlade metoder kan ändra skyddet, så undersök vad klient och server faktiskt använder.

Kontrollera destinationens säkra protokoll, certifikatverifiering, skydd på klient-proxy-länken och den förhandlade autentiseringsmetoden. Operatören kan fortfarande ta emot destinationsinformation och anslutningsmetadata. I curl ändrar socks5h var ett destinationsvärdnamn slås upp; det lägger inte till ett kryptografiskt lager.

Relaterade artiklar