用账密模式的 socks5 作为落地 会不会被"偷"?

[loganovo]

• 先叠个甲, "偷"打引号, 只讨论技术是否可实现, 或者更优方案, 没真的被偷过; 众所周知 socks5 默认为明文, 直连会被识别, 故只讨论作为落地的时候
• 在使用指纹浏览器的时候, 使用 socks5 家宽, 直连不通, 故一直让机场作为前置节点
• 使用美国落地鸡的时候, 也是机场节点作为前置代理去访问落地鸡的 socks5
• 有点疑问 我觉得 机场节点 是 可以收集到 socks5 的明文账密 的, 但是不确定
• 在没有自己的中转鸡的情况下, 使用 socks5 作为机场的落地, 有没有更安全的实现? 只说 socks5, 其他协议不谈

[datocp]

去研究 stunnel 吧，socks5+tls 。支持中继。

[CHNTDCS]

我家里 openwrt 路由器，安装了 passwall ，开启了 socks5 ，使用的账号密码验证，我以前一直用来外出时给我手机的 tg 客户端使用，没有其他用途了。好几年了，啥异常都没发现。

[loganovo]

@CHNTDCS 你这个场景和我说的不一样, 我的场景是作为机场的落地节点, 你访问自己家的 socks5 当然没啥问题