SOCKS5
Proxy-Protokoll. RFC 1928 (1996). Anwendungsunabhängig — proxyt TCP (und in v5 auch UDP). Abzugrenzen vom HTTP-Proxy (nur HTTP). Grundlage für Tor und viele VPN-Implementierungen.
Authentifizierung: keine, Benutzername/Passwort oder GSSAPI. ssh -D 1080 user@host erzeugt einen SOCKS5-Proxy über einen SSH-Tunnel — der klassische Trick für sicheres Surfen aus dem Café-WLAN. Browser, curl und git unterstützen SOCKS5 direkt. Moderne Alternativen: WireGuard (vollwertiges VPN), Tailscale (Zero-Config-WireGuard), Cloudflare WARP. SOCKS lebt weiter in: SSH Dynamic Forwarding, Tor (als Einstiegspunkt) und Enterprise-Proxy-Stacks als DLP-Sicherheitswerkzeuge.