配置代理时都要先回答一个问题：用 HTTP 还是 SOCKS5？两者工作在协议栈的不同层次，能力边界完全不同。本篇讲清两种代理协议的区别，帮你按使用场景选对类型。
协议层差异：工作在哪一层决定了能力边界
HTTP 代理工作在应用层，能理解 HTTP 请求，可以解析甚至改写头部，也因此只服务于 HTTP 与 HTTPS 流量；SOCKS5 代理工作在会话层，只负责在两端之间转发字节流，不关心上层跑的是什么协议，理论上可以承载任何 TCP 连接。一个管得"深"，一个跑得"广"，两者所有差异都源于此。
UDP 支持与 HTTPS 处理方式对比
- UDP 转发： SOCKS5 协议原生支持 UDP 转发，适合语音视频、在线游戏、DNS 查询等场景；HTTP 代理只能处理建立在 TCP 之上的 HTTP 流量。
- HTTPS 处理： 走 HTTP 代理访问 HTTPS 站点时使用 CONNECT 隧道，代理只帮助建立加密通道、看不到明文；SOCKS5 是纯粹的字节转发，天然支持任何加密协议，无需任何特殊处理。
- 域名解析： SOCKS5 的 socks5h 模式会把域名解析也交给代理端完成，HTTP 代理同样支持在 CONNECT 请求中携带域名，两者都能避免本地 DNS 查询泄露访问意图。
用 curl 可以直观感受两种协议的用法差异：
# HTTP 代理访问 HTTPS 站点（CONNECT 隧道方式）
curl -x http://127.0.0.1:8080 https://httpbin.org/ip
# SOCKS5 代理，域名解析同样交给代理端
curl -x socks5h://127.0.0.1:1080 https://httpbin.org/ip性能与兼容性：各自的胜负手
SOCKS5 不做协议解析，握手开销小，通常延迟略低、适合追求极致速度的链路；HTTP 代理胜在生态兼容，几乎所有浏览器、采集框架、企业软件都原生支持，配置门槛近乎为零，而且更容易实现缓存、内容过滤、头部改写等中间功能，企业内网审计普遍选择它正是这个原因。
选用场景建议
- 网页采集、接口调试： 优先 HTTP 代理，生态最全，出问题时排查资料也最多。
- 需要 UDP 或非 HTTP 协议： 即时通讯、游戏加速、P2P 场景只有 SOCKS5 能胜任。
- 本地全局代理： 搭配支持 SOCKS5 的客户端，可以把任意程序的流量整体转发出去。
- 多层转发链路： SOCKS5 负载纯粹、层级开销低，串联多个节点时表现更稳定。
实际项目中两者完全可以并存：浏览器与常规采集走 HTTP 代理，命令行工具和特殊协议流量走 SOCKS5，按流量类型分流即可，不必二选一。
Article ID: 65
（本文仅供技术交流，请遵守法律法规）