ssl - 是否存在支持 SSL 的 SOCKS 代理服务器？

Question

我遇到了一个开源 SOCKS 客户端库，它支持使用 trustmanager key 连接到 SOCKS 代理以验证远程服务器。

但是，我一直无法找到支持此功能的 SOCKS 代理服务器。这些是否可用于商业用途？

有问题的图书馆是sockslib (Java)，它支持这个特定的 client example .

一个相关的问题:使用这个特定的库，可以定义 key 管理器 key (除了 trustmanager key 之外)以及普通凭证。这对 SOCKS 服务器有意义吗？

Answer 1

WinGate SOCKS 服务器支持接受连接 (TCP) 并在 SOCKS 协议(protocol)之前立即对其执行 TLS 握手。

它还支持使用客户端证书对 SOCKS 服务器进行身份验证。或者你可以在那之后做纯文本(甚至 GSS-API)验证。

请注意，这不是 1997 年 draft-aft-socks-ssl-00 中提出的方法，该方法提议在 SOCKS 框架的顶部分层 TLS(IMO 一种不必要的复杂方法，它只提供一个好处 -是否能够协商 SSL - 有很多缺点)。