SOCKS5 代理和 HTTP 代理：该选哪一个？

两者都能安全传输 HTTPS，但工作在不同的层级。什么时候值得用 SOCKS5，什么时候 HTTP 更省事，以及 socks5h 对 DNS 泄露意味着什么。

大多数代理套餐同时提供 HTTP 和 SOCKS5 两种接入点。对于普通网页采集，它们的表现几乎一样。差别主要体现在非网页流量、DNS 和部分工具上。

两者的区别

HTTP 代理：使用 HTTP 协议通信。访问 https 网站时，客户端发送 CONNECT 请求，代理建立隧道，加密流量原样通过。普通的 http 请求则由代理直接转发。
SOCKS5 代理：工作在更底层。它转发原始的 TCP 连接，不关心里面是 HTTP、IMAP、SSH 还是游戏协议。

无论哪种，HTTPS 都保持端到端加密，代理都无法读取你的 https 内容。

以下情况选 HTTP

你只访问网站和 API。
你的工具只支持 HTTP 代理，很多老旧的库和部分浏览器设置就是这样。
你想要最简单的配置：http://user:pass@host:port 几乎在任何地方都能用。

以下情况选 SOCKS5

你需要 HTTP 以外的协议：邮件客户端、SSH、FTP、自定义 TCP 程序或某些游戏。
你希望在代理端完成 DNS 解析（见下文）。
某个应用明确要求 SOCKS，比如部分聊天软件。注意很多住宅代理网络不转发 UDP，依赖 UDP 前请先确认。

socks5 与 socks5h：DNS 的细节

使用 socks5:// 时，很多客户端会先在你自己的电脑上解析域名，再把 IP 发给代理。这样 DNS 查询会泄露给本地 DNS 服务器，网站拿到的也可能是按你所在地区、而不是代理所在地区分配的 IP。使用 socks5h://（h 表示 hostname）时，由代理负责解析。在 curl、Python requests 和大多数库中，建议优先使用 socks5h。

curl -x socks5h://user:pass@host:port https://ipinfo.io/json

速度

正常使用中两者没有明显的速度差异。代理网络本身、到网关的距离以及目标网站，对速度的影响远大于协议。

结论

访问网页默认用 HTTP；其他协议或在意 DNS 所在地时，换成 SOCKS5（配合 socks5h）。Proxare 的大多数住宅代理线路两者都支持，生成线路时选择协议即可。