Socks5 是一种代理协议，作用是把客户端的请求转给目标，中间不解析内容。它工作在会话层，浏览器、客户端、命令行工具都能用同一套代理IP配置。代理IP服务里它出现得最多，原因就是通用。
协议本身只负责转发，不负责加密。
连接过程分三段：握手、认证、转发。握手时客户端告诉服务器要用哪种认证方式；认证通过后，客户端把目标地址和端口交给服务器；服务器替客户端连目标，连上之后双向传数据。三段里任何一段失败，表现都是连不上，但排查方向完全不同。
握手失败多半是网络或者端口不通，认证失败是账号密码问题，转发失败要看目标那边是否可达。把三段分开看，排查的时候就不会一层一层乱试，也不会把认证问题错当成网络问题。
协议支持 TCP 和部分实现的 UDP。TCP 适合网页、接口、文件传输；UDP 适合实时类应用，但支持程度看服务端实现，买之前要问清楚。多数场景用 TCP 就够，遇到实时类的需求再看 UDP。同一个代理IP客户端里，两种协议的处理方式不同，混用的时候要分开记。
先确认任务用 TCP 还是 UDP。
边界也要清楚：协议不加密内容，需要加密在上层做；认证只到代理服务器，目标那边看不到来源。把它当通道看，期望不会跑偏，选服务时的判断标准也会清楚。
协议搞清楚这三段，配置和排查都有方向。协议本身不复杂，复杂的是把它接到具体的软件里。