SOCKS5 или HTTP: чем отличаются на практике

Держу пакет, где один адрес отдаётся по двум портам: 8080 под схему http и 1080 под сокетную. Полгода лил всё через первую, привык. И вот задача, где она встала намертво: почтовый клиент, порт 587, посредник по схеме http такой разговор просто не понимает.

Полез разбираться и понял, что путал два уровня. Схема http это посредник, который читает сам запрос: видит строку запроса целиком, дописывает свои заголовки, для шифрованного трафика поднимает туннель командой CONNECT и дальше гонит байты вслепую. Сокетная схема про протокол поверх не знает ничего: короткое рукопожатие, команда с адресом и портом, дальше просто труба.

Вопрос к тем, кто щупал руками: осталась ли задача, где схема http выигрывает? У меня набралась одна, переменные окружения её понимают везде.

curl -sv -x http://login:pass@10.0.0.5:8080 https://example.org/ -o /dev/null
curl -sv -x socks5h://login:pass@10.0.0.5:1080 https://example.org/ -o /dev/null

Выигрыш ровно один, ты его сам назвал: схему http понимает любая обёртка без единой строки кода. Дальше идут сплошные особенности. Посредник видит адрес страницы, когда трафик открытый, дописывает свои заголовки, а для всего, что на веб не похоже, разводит руками.

Сокетная схема живёт уровнем ниже, на соединении. Через неё уходит почта, ssh, самописная железка на своём порту, что угодно с обычным TCP.

а если тулза умеет только http_proxy, сокетную никак не подсунуть?

Вот на этом я и споткнулся с почтой. kolyan_86, подсунуть можно: поднимаешь локальный переходник, он слушает схему http и уводит трафик в сокетную. Но проще взять клиент, который умеет обе.

Свёл в табличку то, что мерил у себя, чтобы каждый раз не пересказывать.

Отдельно про имя узла: в сокетной схеме имя уходит на сторону посредника только тогда, когда клиент попросит. В схеме http имя едет в запросе всегда.

спасибо, табличка всё разложила. а порт 1080 обязательный?

veta_l, номер условный, историческая привычка. Хоть 9050, хоть 33333, лишь бы на той стороне слушало и брандмауэр пропускал.

У меня пакет как раз с обеими схемами на одном адресе, беру приватные серверные адреса под разбор сайтов и развожу задачи по портам: веб идёт схемой http, почта и вся мелочь сокетной. Трафик безлимитный, поэтому гонять через один пакет два вида задач ничего не стоит.

переходник поднял за десять минут, почта ушла. спасибо

Итог для тех, кто найдёт поиском. Схема http хороша ровно тем, что её съедает любой софт из коробки, и всё. Как только в задаче появляется хоть что-то помимо веба, берите сокетную, она шире и в неё труднее упереться.

Свою почту перевёл на 1080, четвёртые сутки без единого обрыва.