SOCKS5 e SOCKS5 over TLS

Un server SOCKS5 apre connessioni per te e inoltra UDP, con o senza nome utente e password (RFC 1928). SOCKS5 over TLS è lo stesso server raggiunto tramite TLS, quindi anche la connessione al server è cifrata.

Potatso invia al server il nome del sito che visiti, non il suo indirizzo, e il server cerca il nome. È ciò che altre app chiamano socks5h, o DNS remoto.

Puoi aggiungere un server SOCKS5 a mano, con un link socks5://, oppure importando:

• una sottoscrizione Clash o Mihomo (type: socks5),
• una configurazione Surge (socks5 e socks5-tls),
• una configurazione Xray o V2Ray (uscita socks, con o senza TLS).

Per aggiungere a mano un server SOCKS5 over TLS, scegli SOCKS5 e attiva TLS.

Impostazioni

Se il server richiede un nome utente e una password e non li hai impostati, Potatso non si connette. Potatso non supporta l'autenticazione GSSAPI (Kerberos).

Un server Clash o Mihomo con username vuoto viene importato senza autenticazione, come fa Clash.

Certificati

Con SOCKS5 over TLS, il nome del server nell'handshake TLS è sempre l'indirizzo del server, e il certificato del server deve essere valido per esso. Se non lo è, imposta un pin del certificato oppure attiva Salta verifica certificato. Non puoi impostare un nome di server diverso: Potatso non importa un link, un server Surge o un server Xray che ne abbia uno. Clash e Mihomo non hanno un nome di server per SOCKS5, quindi Potatso ignora lì un sni, come fanno loro.

Potatso non supporta:

• un certificato CA personalizzato: fissa invece il certificato del server,
• un certificato client TLS (certificate e private-key di Clash), o un nome diverso con cui controllare il certificato (name-cert-verify): Potatso non importa un server che ne richiede uno,
• un elenco ALPN: Potatso importa il server senza di esso.

UDP

UDP è usato da QUIC, dalle chiamate vocali e video e da molti giochi. Con Relay UDP attivo, Potatso invia UDP tramite il server (UDP ASSOCIATE), verso indirizzi IPv4 e IPv6. Funziona anche con un server dietro NAT che indica il proprio indirizzo come 0.0.0.0: Potatso invia UDP all'indirizzo che hai impostato.

Disattiva Relay UDP se il tuo server non inoltra UDP. Allora:

• Con le regole, Potatso salta una regola che invia UDP a questo server, e decide la regola successiva che corrisponde. L'UDP che nessun'altra regola riconosce viene inviato direttamente.
• In modalità Globale, UDP non funziona, perché tutto il traffico deve passare dal server.

Alcune cose da sapere su UDP:

• UDP viene inoltrato con la porta UDP separata del server, quindi il firewall del server deve lasciar passare UDP.
• Con SOCKS5 over TLS, solo la connessione al server è cifrata. SOCKS5 invia UDP al di fuori di essa, quindi il tuo traffico UDP raggiunge il server non cifrato.
• Per UDP, Potatso cerca da sé l'indirizzo del sito e invia l'indirizzo al server.
• Quando importi da Clash, Mihomo o Surge, Relay UDP è attivo a meno che il server imposti udp: false (udp-relay=false in Surge). Clash lascia UDP disattivato quando udp manca, quindi controlla che il tuo server inoltri UDP.

Funzioni supportate

Ogni funzione supportata è testata con server SOCKS5 reali: Xray, sing-box, Mihomo, 3proxy e microsocks. sing-box offre SOCKS5 over TLS sul suo inbound mixed, non sul suo inbound socks.

Link

Un link SOCKS5 contiene un intero server in una riga:

socks5://user:password@host:port#name
socks5+tls://user:password@host:port?insecure=1#name

Un link non può contenere un pin del certificato. Un link con un sni diverso dall'indirizzo del server non viene importato.

Potatso importa anche altre due forme:

socks://base64(user:password)@host:port#name
socks5://base64(user:password@host:port)#name

La prima è il modo in cui v2rayN condivide i server SOCKS. La seconda è la vecchia forma, in cui tutto ciò che sta tra :// e # è codificato in Base64. Quando Potatso condivide un server SOCKS5 con una password, offre il link standard e la forma v2rayN.

Esempi

Un server senza password:

socks5://proxy.example.com:1080#Open

Un server con il nome utente alice e la password s3cret:

socks5://alice:s3cret@proxy.example.com:1080#Auth

La password p:ss wörd, con percent-encoding:

socks5://alice:p%3Ass%20w%C3%B6rd@proxy.example.com:1080#Encoded

Lo stesso server come link socks5h://:

socks5h://alice:s3cret@proxy.example.com:1080#Remote-DNS

La forma v2rayN, con alice:s3cret codificato in Base64:

socks://YWxpY2U6czNjcmV0@proxy.example.com:1080#v2rayN

La vecchia forma:

socks5://YWxpY2U6czNjcmV0QHByb3h5LmV4YW1wbGUuY29tOjEwODA#Legacy

Un server con un indirizzo IPv6:

socks5://[2001:db8::1]:1080#IPv6

Un server SOCKS5 over TLS:

socks5+tls://alice:s3cret@proxy.example.com:443#TLS

Un server SOCKS5 over TLS con un certificato autofirmato:

socks+tls://proxy.example.com:443?insecure=1#Self-signed