HTTP、HTTPS CONNECT 和 SOCKS5 TCP 如何选择？

协议应根据客户端能力和目标请求选择。当前客户端接入支持 HTTP、HTTPS CONNECT 和 SOCKS5 TCP。

HTTP

• 适合普通 HTTP 请求和支持 HTTP 代理的开发库。
• 客户端把请求交给代理网关，由网关转发到目标地址。

HTTPS CONNECT

• 客户端通过 HTTP 代理建立 CONNECT 隧道。
• 目标站 TLS 握手在隧道内完成。

SOCKS5 TCP

• 适合需要通用 TCP 转发或原生支持 SOCKS5 的客户端。
• 访问域名时优先使用代理侧解析选项，减少本地 DNS 泄漏。

选择建议

• 浏览器和常见 HTTP 库优先使用 HTTP/HTTPS CONNECT。
• 明确需要 SOCKS5 的客户端再选择 SOCKS5 TCP。
• 协议填写错误常表现为认证失败或握手失败。

验证步骤

1. 先用 HTTP 代理方式请求一个 HTTPS 检测地址，确认客户端能够建立 CONNECT 隧道。
2. 再用 socks5h 请求同一域名，确认域名解析随 SOCKS5 请求交给代理侧处理。
3. 记录每次请求所用协议、状态码、出口 IP 和耗时，不在日志中记录完整凭据。

预期结果

• HTTP 代理访问 HTTPS 目标时完成 CONNECT 与 TLS 握手；SOCKS5 TCP 请求能够返回同类业务响应。
• 两种协议都可用不代表出口必须相同，动态住宅调度仍按当前连接和会话规则执行。

失败边界

• Unsupported proxy syntax 等本地错误发生在客户端解析阶段，请求尚未到达网关。
• TLS 证书错误属于目标握手或本地信任链问题；只有明确的 407 才进入代理认证排查。