不懂网络,求问图片里提到的socks5协议,是不是一种不安全点协议。
以及,如果是本机ssh -D port 一个海外主机ip,然后本地用这个端口来socks5上网,是否安全?
个人理解是,如果有个第三方,通过远程提供了socks5,可能是不安全的;这个可能在网络上传输,会被抓包。但是,如果是socks5 over ssh 这种方法,只有本地这一段是不安全的,访问外网的这一段的安全性,由ssh负责了。所以应该有安全的。
但是,我猜测,即使ssh相对安全,不太懂流量能否被识别,虽然看不到具体内容,但从模式上被识别为「可疑」,于是导致ip容易被封。
求大佬指点迷津。
🙏🙏🙏
@otc 会有很明显的 ssh 特征,虽然 ssh 通道确实能提供加密。所以 shadowsocks 额外进行了流量混淆才能存活更久,当然现在也需要更多魔改协议了,裸 shadowsocks 据说也有被识别的可能了。
@mogita 理解了,看起来是在ssh之外,ss又进行了封装、混淆,俄罗斯套娃。
总结一下象友的回复:
socks5是直通派出所;
ssh + socks5是穿奇装异服在派出所门口长按喇叭。