SOCKS5
Прокси-протокол из RFC 1928 (1996), не привязанный к конкретному приложению: проксирует TCP и (в версии 5) UDP.
В отличие от HTTP-прокси, который понимает только HTTP, SOCKS5 пропускает любой трафик. Аутентификация: без неё, по логину и паролю или через GSSAPI. Команда ssh -D 1080 user@host поднимает SOCKS5-прокси поверх SSH-туннеля — классический приём для безопасного сёрфинга из кафе. Браузеры, curl и git поддерживают SOCKS5 напрямую. Современные альтернативы — WireGuard (полноценный VPN), Tailscale (WireGuard без настройки), Cloudflare WARP. SOCKS жив в динамическом пробросе портов SSH, во входной точке Tor и в корпоративных прокси-стеках.