SOCKS5 是一种代理协议，工作在会话层，负责把客户端的请求原样转给目标服务器。它不解析应用层内容，所以浏览器、客户端、命令行工具都能用同一套代理IP配置。代理IP服务里最常见的接入方式就是它，原因在于通用。搞清楚原理，配置的时候能少走弯路。
握手和转发的全过程
连接建立分三步。客户端先跟代理服务器握手，说明要用的认证方式；认证通过后，客户端把目标地址和端口告诉服务器；服务器替客户端去连目标，连上之后开始双向转发数据。整个过程里，目标服务器看到的是代理IP线路的地址，看不到客户端的真实地址。转发是透明的，应用层的数据一个字节都不改。
问：SOCKS5 和 HTTP 代理有什么区别？
SOCKS5 在会话层转发任意 TCP 或 UDP 流量，HTTP 代理只处理 HTTP 请求。前者通用，后者对网页场景更细，能加缓存和头部改写。
- 会话层
- 介于传输层和应用层之间，不关心应用内容。
- 认证方式
- 常见的是用户名密码，也有免认证的内网部署。
- UDP 转发
- 部分实现支持，游戏和实时类应用会用到。
握手不通查网络，认证失败查账号，转发断了查目标侧。
原理上它只做转发，不判断请求内容，所以同一个客户端能同时带网页请求和客户端的私有协议。这也意味着它不区分请求的用途，配置的时候要把不该走代理的程序排除掉，否则会拖慢本地服务。
常见用途和边界
用途大致三类：让客户端软件走指定线路、给多台设备统一分配地址、在测试环境里模拟不同地区的访问。边界也要清楚：它不是加密协议，传输内容本身不加密，需要加密要在上层另做；它也不解决身份问题，认证只到代理服务器这一层。把它当通道看，期望就不会跑偏。原理和用途分开理解，选服务的时候不容易被话术带偏。
理解原理的用处在于排查，不通的时候能判断是握手失败、认证失败，还是转发阶段断了。
握手不通查网络，认证失败查账号。
选服务的时候，看它支持哪种认证、有没有 UDP、并发连接数多少。这三项决定了能不能跑手上的任务，比价格更值得先问。
原理不复杂，难的是把它配到具体的软件里。搞清楚握手、认证、转发三段，多数配置问题都能自己对上号。