32. PROXY SOCKS Derrière le terme SOCKS se cache un protocole internet qui correspond à un certain type de serveur Proxy. Par défaut les proxys SOCKS écoutent sur le port 1080. Ils peuvent aussi écouter sur d'autres ports. La principale différence entre un proxy HT T P et un proxy SOCKS est qu'un proxy SOCKS ne sert pas seulement à naviguer sur le Web mais aussi à utiliser d'autres applications comme les jeux vidéo, les logiciels de transferts de fichiers ou de messageries instantanée. Comme le VPN, ils utilisent un tunnel sécurisé. Les principales versions de SOCKS sont 4, 4a et 5. La version 4 nécessite une adresse IP pour établir la connexion, ce qui veut dire que la résolution DNS doit être effectuée par le client. Ce prérequis ne permet pas de satisfaire la majorité des besoins de contournement de la censure. La version 4a utilise en général les noms d'hôtes. La version 5 introduit de nouvelles technologies comme l'authentification, le support des protocoles UDP et IPv6 mais utilise massivement les adresses IP ce qui en fait une solution imparfaite : Voir la section « fuites DNS » à la fin de ce chapitre. Une grande variété de logiciels peut bénéficier des avantages des proxys SOCKS pour contourner les filtres ou toute autre restriction affectant les navigateurs comme un logiciel basé sur Internet, la messagerie et la messagerie instantanée.
Malgré l'existence de proxy SOCKS publics, un proxy SOCKS tourne en général localement sur la machine sous la forme d'un logiciel. Les tunnels SOCKS sont très flexibles, de nombreux logiciels utilisés pour contourner la censure créent un proxy localement, en utilisant le nom de machine « localhost » ou l'adresse IP locale lui étant associée : 127 .0.0.1. Ce proxy local permet aux applications comme un navigateur Web de bénéficier des avantages d'un logiciel de contournement de la censure. Par exemple des outils comme T or, Your-freedom et les tunnels SSH mis en place avec PuT T Y utilisent ce principe. Un T -Shirt pour les amateurs de proxy locaux (vous en voulez un ? )
Pour utiliser une application avec un proxy et contourner la censure, vous devez la paramétrer pour qu'elle utilise ce proxy pour communiquer avec les autres systèmes connectés à Internet.
188