SOCKS5 אָדער SOCKS5h: וווּ ווערט DNS אויפֿגעזוכט?

אין curl קלײַבט socks5h:// ווען דער פּראָקסי דאַרף אויפֿלייזן דעם צילנאָמען. קלײַבט socks5:// ווען curl דאַרף אים לאָקאַל אויפֿלייזן און שיקן אַן אַדרעס צום פּראָקסי. ביידע ניצן SOCKS5; דער לעצטער h איז אַ URL־קאָנווענציע פֿונעם קליענט.

פֿאַרגלײַכט די מאָדעס מיט אײַער SOCKS5־ענדפּונקט אַנשטאָט דעם לאָקאַלן צוהערער:

curl --noproxy '' --proxy socks5://127.0.0.1:1080 --connect-timeout 5 --max-time 15 --verbose https://example.com/
curl --noproxy '' --proxy socks5h://127.0.0.1:1080 --connect-timeout 5 --max-time 15 --verbose https://example.com/

נאָר דער אויפֿלייזונגס־מאָדוס ענדערט זיך. --noproxy '' רייניקט די כּללים פֿאַרן פֿאַרבײַגיין דעם פּראָקסי פֿאַר די דאָזיקע רופֿן, און די צײַטגרענעצן באַגרענעצן דעם פֿאַרגלײַך. די עקוויוואַלענטע באַזונדערע אָפּציעס זענען --socks5 און --socks5-hostname. ניצט אַ האָסטנאָמען ווי אַ ציל: אַן IP־אַדרעס אָנגעגעבן גלײַך דאַרף קיין צילנאָמען־אויפֿזוכונג נישט און קען נישט ווײַזן דעם חילוק.

אַ נאָמען קען זײַן באַקאַנט נאָר אויף איין זײַט

שטעלט זיך פֿאָר אַז דער פּראָקסי לויפֿט אין אַן אַנטוויקלונגס־נעץ, וועמענס DNS קען דעם נאָמען פֿון אַן אינערלעכן דינסט. אײַער לאַפּטאָפּ קען אים אפֿשר נישט אויפֿלייזן אין socks5־מאָדוס, בשעת socks5h לאָזט דעם פּראָקסי אים אויפֿלייזן. אין דער פֿאַרקערטער סיטואַציע, מיט אַ נאָמען וואָס שטייט נאָר אין דער hosts־טעקע פֿונעם לאַפּטאָפּ, קען דווקא די ווײַטע אויפֿזוכונג דורכפֿאַלן.

אויך עפֿנטלעכער DNS קען צוריקגעבן אַנדערע אַדרעסן פֿון אַנדערע נעצן. אַנדערע רעזולטאַטן זענען אַ סיבה צו פֿאַרגלײַכן די אויסגעקליבענע אַדרעסן און זייער דערגרייכבאַרקייט, אַנשטאָט גלײַך אויסצוטוישן דעם פּראָקסי.

• מען קען נישט אויפֿלייזן דעם האָסטנאָמען פֿונעם פּראָקסי: קיין מאָדוס קען נישט אָנהייבן. דער קליענט לייזט נאָך אַלץ אויפֿ proxy.example אין socks5h://proxy.example:1080.
• די לאָקאַלע אויפֿזוכונג פֿונעם ציל דורכפֿאַלט: באַקוקט דעם רעזאָלווער פֿונעם קליענט אָדער פֿאַרגלײַכט מיטן מאָדוס וואָס שיקט דעם האָסטנאָמען צום פּראָקסי.
• דער SOCKS־סערווער זאָגט אָפּ דעם ציל: באַקוקט זײַן ענטפֿער און פּאָליטיק. אַ געראָטענע לאָקאַלע אויפֿזוכונג באַווײַזט נישט ווײַטע דערגרייכבאַרקייט.
• דער טונעל אַרבעט, אָבער דער סערטיפֿיקאַט־קאָנטראָל דורכפֿאַלט: פֿאָרשט אויס דעם TLS פֿונעם ציל; אַן אַנדער DNS־מאָדוס איז נישט קיין אַלגעמיינע לייזונג פֿאַר צוטרוי־פּראָבלעמען.

אַ טעסטנאָמען אונטער אײַער קאָנטראָל און סערווער־זשורנאַלן קענען באַשטעטיקן וועלכער אַדרעס־טיפּ האָט דערגרייכט אַ פּראָקסי וואָס איר פֿירט. אַ וועבזײַט וואָס ווײַזט דעם אַרויסגאַנג־IP קען דאָס נישט: זי באַשרײַבט די אַרויסגייענדיקע פֿאַרבינדונג, נישט וווּ DNS איז אויפֿגעזוכט געוואָרן.

דער פּריוואַטקייט־נוץ האָט אַ באַשטימטן פֿאַרנעם

אויפֿזוכונג בײַם פּראָקסי פֿאַרמײַדט די לאָקאַלע אויפֿזוכונג פֿונעם ציל פֿאַר דער דאָזיקער בקשה. זי פֿאַרשליסלט נישט SOCKS, באַווײַזט נישט אַז דער פּראָקסי ניצט פֿאַרשליסלטן DNS און רוטירט נישט פֿאַרקער פֿון אַנדערע אַפּליקאַציעס אָדער פֿאָרויסלאָדן אינעם בלעטערער. Requests מיט SOCKS־שטיצע ניצט דעם זעלבן חילוק צווישן לאָקאַלער און פּראָקסי־אויפֿזוכונג; אַנדערע קליענטן קענען האָבן אַן אײַנשטעלונג אַנשטאָט דער URL־שרײַבונג פֿון curl. קלײַבט אַ פּראָטאָקאָל וואָס אײַער אַפּליקאַציע שטיצט איידער איר קאָפּירט אַן ענדפּונקט פֿון דער ליסטע פֿון SOCKS5־פּראָקסיס.