“SOCKS5 代理”和“ssh 隧道”是一回事吗？

Question

1. 我知道我可以通过 ssh -D some-port-number remote-server-url 运行 socks5 代理。
2. 我知道我可以将我的应用程序（例如 firefox）配置为使用 socks5 代理（通常通过指定类似 socks5://localhost:that-port-number-metioned-above 的内容）。
3. 我听到网上有人将这种技术称为“socks5 代理”或“ssh 隧道”；有时我什至看到人们在谈论“反向 ssh 隧道”。
4. 但据我所知，socks5 和 ssh 是完全不同的协议，它们之间唯一的相似之处是它们都具有服务器-客户端架构。阅读 wiki 定义并在谷歌上搜索这些概念并没有澄清我的困惑。..

那么这些概念——SOCKS5 proxying、ssh tunneling、reverse ssh tunneling 是如何相互关联的？

Answer 1

你描述的是一个 SOCKS 代理。它是各种工具使用的独立协议。 openssh 将这个加密的协议从一个点传送到另一个点。但更准确地说，它被称为 TCP 端口转发（它将客户端的一个端口通过安全隧道转发到服务器）。

还有其他可能在openssh 中使用 TCP 端口转发，使用正确命名为 Local（将远程服务“带到”本地主机）和 Remote（使本地服务可从远程主机访问）的 -L 和 -R 开关)。

如您所见，它们有相似之处，但它们的实现方式不同。它们都是 TCP 端口转发（通过安全隧道）。 Dynamic (-D) 特殊，因为服务器必须了解 SOCKS 协议。