在进行不可描述上网时，手机 4G==Socks5=>国内 vps==>国外 vps
架设传输的内容都是 HTTPS 内容，在手机 4G 通过 Socks5 到国内 vps 时是否会被检测到？是否安全？
This topic created in 2208 days ago, the information mentioned may be changed or developed.
 |
rushssssOct 16, 2020
1
会有可能被检测到，但是传输的内容是安全的
|
 |
0TSH60F7J2rVkg8tOct 16, 2020 via iPhone
2
纯 sockets5 的话，你到国内 vps 之间的连接，会明文传输目标网站 https 的证书。
|
 |
leidoOct 16, 2020
3
sockets5 不加密, 你手机到 vps 用 vpn 就安全了.
|
 |
nomanskyOct 16, 2020
4
你 sock 流量不加密的嘛，当然有风险啊。选择 aes258 以上对称加密就可以满足了
|
 |
geekvcnOct 16, 2020 via iPhone
5
你的 Socks5 不安全，别人可以拿你机器当肉机，特别是台湾特别爱扫大陆 Socks5 服务，如果要用建议配置 IP 白名单，我也用过 Socks5 跨国速度很快，但是经常断流，可能是墙会随机抓取数据包抽查。但是仅用于国内段那应该没问题，建议还是老老实实上加密，现代 cpu 比如 arm v8 连 A53 都支持 aes 指令集硬件加速，更不用说 x64 平台了，AMD 锐龙的 aes 性能爆炸了，搞得 couldflare 因此切换到了霄龙平台，对于现代 CPU 加密已经是小儿科了，延时也就加几毫秒。国内 Socks5 http 代理服务有的云平台还会封机器，比如腾讯云
|
 |
dreaskyOct 16, 2020
6
可以检测到你访问的 url 地址 但是不能检测到内容
|
 |
RanyingOct 16, 2020
12
https 本来就是安全的，但 sock 不加密的话可以看到 http 报头
|
 |
LPeJuN6lLsS9Oct 16, 2020
14
@geekvcn socks5 设个用户名密码不就完事了，没必要加密。况且连国内也不过蔷
|
|
RanyingOct 16, 2020
16
@xmlf 准确的来说，https 是永远安全的，对于你和 vps 的连接，只要 https 安全，外面套什么都行。当然你的 vps 的 sock 端口可能在攻击意义上不安全。
|
 |
17
@hantsuki 是的。所以我在考虑是用 ss 到国内中转机，还是 socks5 到中转机。Socks5 最大的问题可能就是会被运营商检测到访问的域名，不知道是否安全？
|
 |
skinnyOct 16, 2020
18
除非你系统 DNS 相关也加密，不然运营商还是会知道你访问的域名。
|
|
skinnyOct 16, 2020
19
还有就是即便你在本地做了一套伪装防护，但你以为你国内 VPS 也一样是打满马赛克的吗？想简单了啊，做得远远不够。
|
 |
flynajOct 17, 2020 via Android
21
http2 代理了解一下，全程加密，速度也快，Firefox 直接支持，不需要客户端
|
 |
laminux29Oct 17, 2020
22
现在业界两种主流的全程加密方式：
手机其他 app -> 手机上的 v2ray -> 国内跳板 -> 国外 电脑其他 app -> 电脑上的 Clash -> 国内跳板 -> 国外 监控者只能知道你访问的国内跳板的 ip，其他的包括 dns 与域名，都不会知道。 |
|
23
@laminux29
电脑上 clash---->国内跳板机使用的是什么协议？如果这个之间使用 tls+Socks 5 是否是全流程？ |
 |
realpgOct 17, 2020
24
|
 |
25
1 、知道你在用 Sock5
2 、可以破解你的 Sock5 密码 3 、可以获得你的 TCP 包 4 、可以知道你的 HTTPS 的 Host （因为 SNI ） 5 、不可以知道通信内容 |
1 |
26
@realpg 如果将没有公网 ip 的中转机的 Socks5 端口使用 Frp 映射出去，远程链接 Socks 5 端口，是否安全？
|
 |
e3c78a97e0f8Oct 17, 2020
27
墙看不到你的内容，但是可以看到域名（ SNI ），所以用这个方法虽然不会泄露你的关键信息，但是访问不了（如 YoutTube ）照样访问不了。
|
|
29
@laminux29 电脑到国内跳板机之间需要选择一个协议。否则无法连接到跳板机。clash 可以提供 Socks 端口，所以我采用 frp 的 TLS 加密开放 Socks 端口。
|
 |
muzuigetOct 18, 2020
30
上面几位真的理解 socks5 协议？看上去只有 #25 的回答是正确的。
socks5 就相当于“强制路由”而已，让数据强制走某一个地点，代理只知道目的地 IP，相当于双卡双待的手机，你上网是选择电信和联通的区别。VPN 本质也是一样，VPN 本身也是可以不加密的，只不过大部分默认配置都加密的。 所以你的问题回答：安全。除非你的目的地 IP 地址那个数字不安全是另外一回事。 |
|
LPeJuN6lLsS9Oct 18, 2020
31
@geekvcn 什么叫掩耳盗铃，设置强度够高就能阻止被扫描、破解而沦为公开代理
这套是对蔷无效，但是楼主 socks5 服务器是在国内。isp 又不管这个 |
 |
firefox12Nov 23, 2020
32
毕竟对于监管，发现你一个 socks 内的 https 流挂着大纪元的域名，就够了？
https 你看到域名？ |
Select Language