穿透Socks5 代理的UDP编程

想学好编程，学好外语很重要 [enadd 2006年12月25日]

	您现在的位置：编程笔记网 >> JAVA文章 >> java socket >> 文章正文

穿透Socks5 代理的UDP编程

热荐

【字体：小大】

穿透Socks5 代理的UDP编程

作者：－文章来源：－点击数：更新时间：2006-7-24

/>不清楚为什么报文的首字节是0x01(按照惯例应当是0x05)。整个报文长度根据用户名和口令的实际长度决定。用户名和口令都不需要以’\0’结束。服务器会根据提供的信息进行验证，返回如下的报文字节序列映像为：

0x01 | 验证结果标志

验证结果标志可以为：0x00 验证通过，其余均表示有故障，不可以继续下一步的协议步骤。

在通过了验证步骤之后，接下来就是确定UDP传输的端口了。这里面需要确定两个重要的端口：1、客户端发送UDP数据的本机端口，一方面可以为发送数据指定端口，另一方面告诉代理，如果有数据返回，就传递给该端口，构成一个UDP传输回路。2、代理想在哪个端口接收客户发送的UDP数据报，作为对外UDP Socket的申请方，双方协商确定一个端口后，可以持续通过此端口向外部主机发送数据，也可以通过此端口由代理接收外部主机发回的UDP数据，再通过此端口发给UDP发送请求客户端。客户端会按照以下格式发送TCP数据字节序列：

协议版本 | Socks命令 |　保留字节　| 地址类型 | 特定地址 | 特定端口

Socks命令有3种：CONNECT （编号0x01） BIND (0x02) UDP(编号0x03)

保留字节长度1，为0x00

地址类型有3种：

0X01　　该地址是IPv4地址，长4个8bit字节。

0X03　　该地址包含一个完全的域名。第一个8bit字节包含了后面名称的8bit的数目，没有中止的’\0’。

0X04 该地址是IPv6地址，长16个8bit字节。

特定地址一般对于多IP的主机有意义，如果不是或者不关心哪一个IP发起UDP数据传输，就可以填0。0。0。0，地址类型选择0x01。比较重要的就是UDP传输将要从哪一个UDP端口发起。一般为了避免因为硬性指定一个端口导致引起冲突，会首先生成一个UDP套接字，用生成的套接字既定端口来作为自己传输UDP的端口，并通过此步骤告知代理服务器。譬如临时生成一个UDP套接字，UDP选择端口2233作为传输UDP数据的本地端口，那么此报文就为：0x05 0x03 0x00 0x00 0x00 0x00 0x00 0x08 0xb9 其中0x08 0xb9换算成10进制就是2233。

代理服务器会根据自己的端口占用情况，给出一个有关代理服务器的端口的回复字节序列，告诉客户可以将UDP数据发送到此地址和端口中去，以实现UDP穿透代理。返回的字节序列为：

版本 | 代理的应答 |　保留1字节　| 地址类型 | 代理服务器地址 | 绑定的代理端口

代理的应答可以为值：

0X00 成功协商

0X01 常见的Socks故障

0x02 不允许连接

0X03 网络不可到达

0X04 主机不可到达

0X05 连接被重置

0X06 TTL 失效

0X07 命令不支持

0X08 地址类型不支持

0X09 一直到0xff都保留

代理的地址指客户端需要发给那一个IP，绑定的端口指代理将在哪一个端口上为客户接收数据并转发出去。地址类型、地址参照上面的解释。

通过以上的TCP协商几个步骤后，现在客户端明确了自己将需要发送的UDP数据发给代理服务器的某个IP的某个端口了。代理服务器也知道是哪一个IP发送数据报给自己，如果接收到由于转发此UDP数据报而从远端目标主机传回的数据报，他需要根据协议将收到的数据报返回给客户的特定端口。此特定端口就是此步骤中字节序列中绑定的代理端口

在传输UDP数据时，由于通过代理，所以需要按照一定的格式进行包装，在需要传送的数据之前添加一个报头，具体为：

保留2字节的0 | 是否数据报分段重组标志 | 地址类型 | 将要发到代理外的目标地址 | 远端目标主机的端口 |　需要通过代理传送出去的数据

是否数据报分段重组标志为0表示该数据报文是独立的不需要重新组合，其他的表示特定的序列号，以利于UDP报文整合。

这里的地址是最终接收此UDP数据的代理外的服务器地址，我们这个例子中就是192。168。0。250。端口就是8100。根据地址类型不同，具体的需要传送的数据起始位置也不同。如果是Ipv4，那么数据从整个UDP报文的10字节处开始，如果是指定了域名，那么就是从262处开始，Ipv6地址类型就从20处开始为数据字段。这些需要我们在实际传输数据时注意。假如要传送10字节的数据9到96.96.96.96的1024端口，那么传送的数据字节序列大致为：

00 00 00 01 60 60 60 60 04 00 09 09 09 …….09

保留是否分段重组 Ipv4 96.96.96.96目标主机IP 端口1024 从此处开始为数据

而这之后，如果远端的目标主机有数据返回，代理服务器会在将数据传回给UDP 客户端时将数据也做类似上面的封装，即添加一个报头。客户需要接收这个报头，实际上也明确通知UDP 客户端，这个数据报是哪一个服务器发回的。

下面就来看一看给出的代码：见附件工程。我将支持Socks5的UDP写成一个Java类，供大家参考。相关解释见注释部分。

通过上面分析我们可以大体上总结到透过Socks5进行UDP编程需要注意的几点：

1、 Socks5编程的身份验证

由于防火墙作用几乎是隔绝内外的非正常连接，而Socket可以通过任何端口连接到外部，所以作为对Socket4的改进，Socket5增加了对socket协议访问的验证功能。这些验证功能没有规定一定采用什么方法，一般看防火墙自身支持以及客户端能够支持什么方法，这意味着作为客户端必须将自己支持的方法在协商阶段之初就告诉代理服务器，而代理服务器自己根据已经实现支持哪种验证方法而选择特定的方法回复客户端。意味着针对不同的代理服务器以及不同的客户端，很可能对于验证方法支持上有区别，需要视具体的应用环境而定。这些增加了Socket5客户端以及Proxy server软件的编写难度，但是增强了安全性。

2、 TCP保持重要性

上一页 [1] [2] [3] 下一页

文章录入：enadd 责任编辑：enadd

上一篇文章：使用Java控制UDP协议

下一篇文章：对等计算实践：基于 IP 多播的发现

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				HTTP 1.1状态代码及其含义 java开发的邮件发送程序从socket中读取数据时使用超… 对等计算实践：基于 IP 多播… 使用Java控制UDP协议如何用Java实现网络中国象棋… 一个Socket服务器样板程序 Java Socket编程 Java Socket编程之五 Java Socket编程之四

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

\| 设为首页 \| 加入收藏 \| 联系站长 \| 友情链接 \| 版权申明 \| 管理登录 \|


	Copyright ©2000 - 2005 Enadd.com 备案序号:辽ICP备06005595号站长：enadd