HTTP против HTTPS против SOCKS4 против SOCKS5: какой протокол прокси выбрать?

Каждый прокси в таком списке помечен протоколом — HTTP, HTTPS, SOCKS4 или SOCKS5, — и выбор неправильного протокола для конкретной задачи является самой частой причиной, почему «работающий» прокси на самом деле не делает того, что вам нужно. Эта статья идет дальше кратких определений: для каждого протокола мы рассмотрим, что он действительно поддерживает, в чем его недостатки, какова его производительность и когда его стоит использовать.

Краткая версия

Прокси HTTP и HTTPS созданы специально для веб-трафика, и именно их по умолчанию ожидает практически каждый браузер, скрапер и инструмент автоматизации. SOCKS4 и SOCKS5 работают на более низком уровне, ретранслируя любое TCP-соединение, а не только веб-запросы, что делает их лучшим выбором для небраузерных приложений. SOCKS5 — самый функциональный из четырех, добавляя аутентификацию и поддержку UDP поверх SOCKS4. Если вы запомните из этой статьи только одно, пусть это будет следующее: веб-серфинг → HTTP/HTTPS, все остальное → SOCKS.

Краткий технический ликбез: где работает каждый протокол

Прокси HTTP и HTTPS работают на уровне приложения — они конкретно понимают структуру HTTP-запроса (метод, заголовки, тело) и могут проверять его или осуществлять маршрутизацию на его основе. SOCKS, напротив, работает ниже, ближе к низкоуровневому транспортному уровню: он не знает и не заботится о том, являются ли пересылаемые им байты веб-страницей, FTP-передачей или рукопожатием игрового сервера. Это единственное архитектурное различие объясняет практически каждое практическое различие между двумя семействами — прокси HTTP/HTTPS «умнее» именно в отношении веб-трафика, в то время как прокси SOCKS «проще», но гораздо универсальнее.

Прокси HTTP в деталях

Прокси HTTP понимает именно протокол HTTP — он разбирает запрос, может проверять и иногда изменять заголовки, а также знает, как передать ответ обратно. Благодаря такому нативному пониманию прокси HTTP являются наиболее универсально поддерживаемым типом прокси: если в конфигурации инструмента просто написано «proxy» без выпадающего списка протоколов, он почти всегда ожидает HTTP.

Преимущества: Максимальная совместимость, простота настройки, отличная приспособленность для серфинга и большинства инструментов для скрапинга, а также, как правило, самый большой пул доступных серверов в любом списке бесплатных прокси.
Ограничения: Соединение между вами и прокси не обязательно зашифровано, и оно создано специально для веб-трафика, а не как универсальный TCP-ретранслятор. Некоторые прокси HTTP также не поддерживают метод CONNECT, необходимый для туннелирования целевых сайтов HTTPS, поэтому они могут быть ограничены только сайтами на обычном HTTP.

Прокси HTTPS в деталях

Прокси HTTPS функционально представляет собой прокси HTTP с добавлением шифрования TLS на участке между вашим устройством и сервером прокси. Это не меняет того, как прокси общается с целевым сайтом (это по-прежнему регулируется любым протоколом, который использует сама цель), но это означает, что первый «хоп» зашифрован, что имеет значение в сетях, где этот трафик в противном случае мог бы быть перехвачен.

Преимущества: Такая же широкая совместимость, как у HTTP, плюс зашифрованное соединение с самим прокси и (в проверенных списках) подтверждение того, что туннелирование CONNECT для HTTPS-целей действительно работает.
Ограничения: Чуть менее универсально поддерживается, чем простой HTTP, в старых или более минималистичных инструментах; по сути, это все еще протокол веб-трафика, а не универсальный TCP-ретранслятор.

Прокси SOCKS4 в деталях

SOCKS отходит от специфического понимания веб-трафика и вместо этого просто ретранслирует TCP-соединения в общем виде — прокси не анализирует и не заботится о том, что находится внутри соединения, он просто пересылает байты туда и обратно. Это делает SOCKS4 пригодным для приложений, не имеющих никакого отношения к браузеру: FTP-клиентов, протоколов чатов или любых пользовательских инструментов на базе TCP.

Преимущества: Работает практически с любым приложением на базе TCP, а не только с веб-трафиком; простой протокол с низкими накладными расходами.
Ограничения: Отсутствие встроенной аутентификации (рассматривайте сам прокси как ненадежную инфраструктуру) и отсутствие поддержки UDP — все, что зависит от UDP, вместо этого потребует SOCKS5.

Прокси SOCKS5 в деталях

SOCKS5 является прямым преемником SOCKS4, добавляя две возможности: опциональную аутентификацию по имени пользователя/паролю и поддержку UDP-трафика в дополнение к TCP. UDP важен для таких вещей, как DNS-запросы, некоторый VoIP- и игровой трафик, а также другие протоколы, не использующие стандартные TCP-соединения. Если приложение явно требует SOCKS5 вместо SOCKS4, это почти всегда связано с одной из этих двух особенностей.

Преимущества: Самый функциональный из четырех — самая широкая поддержка протоколов, дополнительная аутентификация, поддержка UDP.
Ограничения: Чуть менее распространен в бесплатных списках, чем HTTP, просто потому, что меньше серверов настроены на его поддержку, однако этот показатель растет, и его стоит целенаправленно фильтровать, когда для задачи требуются его дополнительные возможности.

Различия в производительности между протоколами

Выбор протокола влияет на накладные расхождения больше, чем на чистую пропускную способность. Прокси SOCKS, поскольку они не анализируют контент на уровне приложений, обычно добавляют чуть меньше накладных расходов на обработку для каждого соединения, чем прокси HTTP/HTTPS. Но на практике для бесплатных публичных прокси доминирующим фактором скорости является пропускная способность самого сервера, его нагрузка и удаленность от вас, а не сам протокол. Два прокси разных протоколов на сопоставимом оборудовании и сетевых путях обычно работают одинаково; показатели времени отклика в списке прокси этого сайта отражают реальный сервер, а не преимущество на уровне протокола.

Вопросы безопасности для каждого протокола

Выбор протокола также влияет на то, что оператор прокси может технически видеть или делать, что важно при принятии решения о том, какой трафик уместно отправлять через бесплатный, не проверенный сервер.

HTTP: Трафик между вами и прокси не зашифрован на этом участке, а значит, оператор прокси (или любой другой субъект, имеющий возможность наблюдать за этим соединением) потенциально может прочитать незашифрованный HTTP-трафик при передаче. Это не затрагивает сайты, которые вы посещаете по HTTPS из конца в конец — это шифрование независимо и продолжает действовать, — но означает, что сам прокси видит больше, чем альтернатива с шифрованием до прокси.

HTTPS: Шифрует соединение с самим прокси, закрывая эту уязвимость. Это лучший выбор по сравнению с обычным прокси HTTP всякий раз, когда проходящий через него трафик заслуживает этого дополнительного уровня защиты, хотя, как и в случае с любым прокси, общая рекомендация избегать ввода конфиденциальных данных для входа или платежной информации через непроверенный бесплатный сервер остается в силе — оператор по-прежнему может видеть метаданные соединения (к каким сайтам вы обращаетесь), даже когда сам контент зашифрован.

SOCKS4: Не имеет никакого механизма аутентификации вообще, поэтому любой, кто обнаружит адрес и порт прокси, может им воспользоваться — у вас нет возможности узнать, кто еще делит его с вами или что они с ним делают. Рассматривайте его исключительно как инструмент пересылки IP, а не как приватную инфраструктуру.

SOCKS5: Поддерживает опциональную аутентификацию, которая — когда конкретный прокси действительно ее предлагает — по крайней мере ограничивает круг лиц, способных использовать этот конкретный сервер. Большинство бесплатных записей SOCKS5 на практике не требуют аутентификации, поэтому обычно к ним применяется та же общая осторожность, что и к SOCKS4, если вы не уверены в обратном.

Для всех четырех вариантов практическое правило одинаково: бесплатный общедоступный прокси любого протокола следует рассматривать как непроверенную инфраструктуру. Используйте его для таких задач, как геотестирование, сбор публичных данных или обычный серфинг, и избегайте передачи через них учетных данных или платежной информации независимо от того, какой протокол задействован.

Лоб в лоб: что действительно важно для вашей задачи

Просмотр веб-страниц или скрапинг сайтов

Используйте HTTP или HTTPS. Эти протоколы ожидаются браузерами и практически каждой библиотекой для скрапинга по умолчанию, а разница в совместимости настолько существенна, что редко возникает причина выбирать SOCKS, если только этого не требует конкретный инструмент.

Использование небраузерного приложения (FTP-клиент, приложение для чата, кастомный инструмент)

Используйте SOCKS4 или SOCKS5. Такие приложения обычно открывают необработанные TCP-соединения, а не форматированные HTTP-запросы, и прокси HTTP не будет знать, что делать с таким трафиком.

Все, что связано с UDP (инструменты, активно использующие DNS, определенный игровой или VoIP-трафик)

SOCKS5 — единственный из четырех, поддерживающий его; HTTP, HTTPS и SOCKS4 работают только по TCP.

Конфиденциальный трафик, когда само соединение с прокси не должно быть доступно для наблюдения

Предпочитайте HTTPS вместо HTTP (для веб-трафика), так как он шифрует этот первый хоп; SOCKS5 с аутентификацией является более близким эквивалентом для не-веб-трафика.

Вы не уверены, какой именно вариант нужен конкретному инструменту

Проверьте документацию самого инструмента на предмет настроек прокси: если у него есть только одно поле «proxy» без выбора протокола, он ожидает HTTP; если у него есть выпадающий список со SOCKS4/SOCKS5 в качестве опции, это сигнал о том, что он поддерживает (и, возможно, требует) низкоуровневый протокол для генерируемого им трафика.

Вам нужно выбрать именно между SOCKS4 и SOCKS5

По умолчанию используйте SOCKS5, если что-то явно не заставляет вас выбрать SOCKS4. SOCKS5 делает все то же самое, что и SOCKS4, плюс аутентификацию и UDP, поэтому редко есть минусы в предпочтении именно его; единственная частая причина выбрать SOCKS4 вместо него заключается в том, что конкретный бесплатный прокси просто не предлагает опцию SOCKS5, или старый инструмент реализует только спецификацию SOCKS4.

Фильтрация по протоколу на этом сайте

Каждая запись в списке бесплатных прокси помечена своим протоколом, а панель фильтров позволяет сузить список строго до HTTP, HTTPS, SOCKS4 или SOCKS5. Существуют также специализированные страницы для каждого протокола — например, список прокси SOCKS5, — если вы точно знаете, какой именно тип вам нужен. На чем бы вы ни остановились, стоит быстро пропустить прокси через Проверку прокси, прежде чем полагаться на него, поскольку доступность любого источника бесплатных прокси постоянно меняется. Для получения более широкого представления о прокси перед погружением в детали протоколов см. руководство Что такое прокси-сервер? Подробное руководство по типам прокси.