JS 检测用户是否使用 socks5 代理

[iqoo]

检测方案有很多，这里讲解一个有趣的。

由于大部分 socks5 代理只转发数据，不转发 TCP 头，因此后端返回数据时附带一个特殊的 TCP 头，然后前端验证该头是否生效，即可推断否是存在代理。

例如后端下发 tcpwin=0 的控制信息，正常情况下前端收到后不会再往外发包，数据累计在协议栈缓冲区里；而有代理的情况下，数据被累积在了代理服务的缓冲区，前端仍能往代理服务发包，缓冲区不会有累积。至于缓冲区是否满，可通过 WebSocket 的 bufferAmount 属性检测。

Demo: www.etherdream.com/proxy-detect/tcpwin.html

实现也很简单，查看 github.com/EtherDream/web-frontend-magic

有不准确的情况可反馈。

[Trim21]

手机试了下，挂没挂代理都是 true

[XhstormR02]

Android vpn 试了有效

[ZeroClover]

对移动设备似乎无效。

虚拟网卡类型的代理似乎也能检测出来。

[liuzhiyong]

安卓上面有效，强。

[ClarkAbe]

大佬本人?

[iqoo]

理论上 VPN 是无效的，只有 http/socks 有效

[Tink]

厉害了，路由器 clash fq 有效

[crab]

@ClarkAbe 记得是他 @mytry

[heiher]

有两个问题：
1. tcpwin=0 时，用户态 send 的数据也可以在内核的 TCP 栈上部分缓冲，缓冲空间有多大不同系统可能不同，影响判断精度不？
2. socks5 代理服务器也可以缓冲很小的，与问题 1 还是不太好区分？

[lekai63]

loon 测了下。 被识别出来了

[iqoo]

@heiher 不止 TCP 栈有缓冲，浏览器 ws 栈也有，所有得发很大的数据，把本地缓冲用完（反正发多大数据都不会消耗服务器带宽）。

代理缓冲小就没办法了，会有误报。

[NewYear]

win10 firefox 无效

[iqoo]

@NewYear firefox 缓冲区比较小，得减少发送量。现在可以了

[iqoo]

@NewYear 应该是和代理端的缓冲区有关，不同的软件不一样。所以这种方式其实并不稳定~

[scyuns]

4G 开流量看也是 true 呀

[NewYear]

@iqoo 没啥用，还是 false 。。。。算了吧别折腾了哈哈哈

[BQsummer]

mac big sur, clash, ss, chrome 无效

[imxieke]

ios 15 无效 结果都一样

[imxieke]

shadowrocket

[hanssx]

这个需要等好久吗？一直显示 status: ...
也没发现有未完成的包？