(RFC1928)SOCKS V5

如果选中的消息是X’FF’，这表示客户端所列出的方法列表中没有一个方法被选中，客户端必须关闭连接。

当前定义的方法有：

· X’00’ 不需要认证

· X’01’ GSSAPI

· X’02’ 用户名/密码

· X’03’ -- X’7F’ 由IANA分配

· X’80’ -- X’FE’ 为私人方法所保留的

· X’FF’ 没有可以接受的方法

然后客户和服务器进入由选定认证方法所决定的子协商过程(sub-negotiation)。各种不同的方法的子协商过程的描述请参考各自的备忘录。

开发者如果要为自己的方法得到一个方法号，可以联系IANA。可以参考关于已经被分配号码的文档以得到当前所有方法的列表和相应的协议。

符合本文档的SOCKS V5实现必须支持GSSAPI，并且在将来支持用户名/密码认证方式。

4．请求

一旦子协商过程结束后，客户端就发送详细的请求信息。如果协商的方法中有以完整性检查和/或安全性为目的的封装，这些请求必须按照该方法所定义的方式进行封装。

SOCKS请求的格式如下：

其中

· VER 协议版本: X’05’

· CMD

· CONNECT：X’01’

· BIND：X’02’

· UDP ASSOCIATE：X’03’

· RSV 保留

· ATYP 后面的地址类型

· IPV4：X’01’

· 域名：X’03’

· IPV6：X’04’'

· DST.ADDR 目的地址

· DST.PORT 以网络字节顺序出现的端口号

SOCKS服务器会根据源地址和目的地址来分析请求，然后根据请求类型返回一个或多个应答。