求助: socks5 代理转发并添加加密的方法

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1677 days ago, the information mentioned may be changed or developed.

内网有一个没有任何加密 socks5 的代理(内网中其他服务依托于这个 socks5 代理，所以没有办法修改这个代理本身)
想在路由器配置端口转发后，在外网通过这个 socks5 访问内网资源

问题是，这个内网 socks5 的代理没有任何加密，感觉不太安全

想要在这个 socks5 上做一次 socks5 转发，转发后的 socks5 端口能够配置用户密码提高安全性

想问下有没有工具可以实现，最好是 docker 容器

socks5

内网

代理

加密

15 replies • 2021-10-18 13:16:06 +08:00

lostberryzz

Oct 17, 2021

这个需求用 v2ray 很容易就能实现

ZRS

Oct 17, 2021

ss 天然适合这个场景

ZRS

Oct 17, 2021

@ZRS 哦看错了还是 v2 之类的支持链式代理的工具吧

villivateur

Oct 17, 2021 via Android

socks5 本身不支持加密，还是直接上 VPN 吧

Z1on

Oct 17, 2021

自己写一个不难，随便找一个你熟悉语言的 socks5 server 实现，给 dialer 加一个 proxy 就好了

ZeroClover

Oct 17, 2021

https://docs.ginuerzh.xyz/gost/socks/

cwek

Oct 17, 2021

sock5 原标准没有加密的，但你可以自己实现，客户端认证字段给了 1 个字节，其中用户密码（ 0x01 ）和 GSSAPI （ 0x02 ）用了，IANA 预分配了 0x03~0x09 的功能，剩下的可以自己实现一套方案。

ZeroClover 也提到了一个自实现方案的现成工具。

rouzip

Oct 17, 2021

可以在 Dial 的时候进行自定义密码检查？同时在 Dial 上添加对称加密

ihciah

Oct 17, 2021

我这有个自用的小轮子，不过需求和你是反着的，我这边是把一个带认证的转成不带认证的，因为上层应用不支持。。
https://github.com/ihciah/socks5-forwarder

（ ps：socks5 加密了也没有增强传输安全性，只是说被扫了别人不太好用；能抓包就要啥有啥，而众所周知，内网抓包这个事上古 arp 欺骗等技术就能搞定大多数网络