PC 与某云上的一台服务器直接进行 socks5 连接,访问某些网站时,居然提示域名没有备案!改用加密协议(如 vmess )套一层后恢复正常。
![]() | 1 LisaSue 2023-07-02 00:31:58 +08:00 via Android socks5 流量不是明文的吗,这你都敢 |
![]() | 2 datou 2023-07-02 00:32:11 +08:00 真不怕查水表? |
3 dann73580 2023-07-02 02:32:52 +08:00 非常不推荐。s5 差不多是裸奔了,现在你只是提示没备案,下次可能就阻断端口了。 |
![]() | 4 akira 2023-07-02 02:51:29 +08:00 服务器开 socks5 端口? 很久以前应该就不能这么搞了吧。 |
5 dubu 2023-07-02 09:44:23 +08:00 某些网站具体是哪些网站? |
![]() | 6 MFWT 2023-07-02 09:51:56 +08:00 永远不要直接使用 Socks5/HTTP 代理,毕竟这些协议都是明文的,想查你很容易 既然都是在墙内,想要高兼容性的话,可以考虑 SSH 代理(动态端口转发),要想速度快的话 SS 也行 也不太推荐 HTTPS 代理,有些机房控制严格的话可能会屏蔽掉未备案域名的 TLS 连接 |
7 YongXMan 2023-07-02 10:58:59 +08:00 我现在就是移动设备通过认证 socks5 访问家中的网络进行科学分流(当然流量不过墙),虽然 socks5 是明文,但是应用流量本身都是 tls 加密的,没感觉有什么问题,不做什么违法的事情,运营商也不会盯你。 |
![]() | 8 est 2023-07-02 11:25:00 +08:00 北京申奥成功了! |
9 pipishrimp 2023-07-02 11:37:04 +08:00 在阿里云实验室的机器上搭过 danted socks5 代理,搭好之后只能访问国内已备案域名,访问境外 http 网站会出现提示网站未备案界面,https 网站则是连接已重置,但奇怪的是 github 网站可以打开 |
![]() | 10 bclerdx 2023-07-02 14:35:05 +08:00 via Android 老老实实的用 clash 吧。 |
11 myabc21 2023-07-02 16:33:03 +08:00 via iPhone 那在 zerotier 下面用 socks 会容易被识别吗 |
12 40EaE5uJO3Xt1VVa 2023-07-02 17:39:04 +08:00 via Android @myabc21 同问 |
![]() | 13 datou 2023-07-02 19:13:19 +08:00 @myabc21 zerotier 各个节点之间的传输就是加密的,应该没啥问题 https://docs.zerotier.com/zerotier/manual#213cryptographyaname2_1_3a |
14 ConDuseW 2023-07-02 19:39:08 +08:00 @YongXMan socks5 协议中的 DST.ADDR 也就是 请求域名/IP 是明文的,另外代理流量中的 sni 也是明文的,想利用黑名单阻断非常简单 |