43、SSH 端口转发与 X 转发技术详解

SSH 端口转发与 X 转发技术详解

1. 动态端口转发

动态端口转发是一种强大的技术，它允许 SSH 客户端将不同的连接转发到不同的目标地址。当浏览器发起连接时，SSH 客户端会在现有的 SSH 会话中创建一个新的 direct - tcpip 通道，并通过 SSH 服务器建立的另一个 TCP 连接将其连接到目标地址（如 foo:1234）。之后，SSH 客户端和服务器“退居幕后”，让浏览器直接连接到所需的 Web 服务器。这里的连接并不局限于 HTTP 协议，如果是 HTTPS 协议，浏览器还可以建立 SSL 会话，或者在代理连接上使用任何协议。

每次有新的连接到达端口 1080 时，它都可以被转发到不同的套接字。这与静态转发有所不同，静态转发中 SSH 客户端为每个连接创建新通道，但都发送到同一个地方；而动态转发借助 SOCKS 协议，允许每个连接指定自己的目标地址，SSH 则负责完成转发。

SSH 服务器不需要为动态转发提供特殊支持，因为它使用的机制与静态转发相同，只有客户端需要支持动态转发。从理论上讲，仅使用 SSH 就可以实现完整的远程 Web 浏览，是一种完美的轻量级解决方案，但实际情况并非如此简单。

1.1 SOCKS v4、SOCKS v5 与名称解析

SOCKS 协议有两个常用版本：版本 4 和版本 5。OpenSSH 和 Tectia 客户端都支持 SOCKS 代理，并且最新版本同时支持 SOCKS4 和 SOCKS5。SOCKS5 相比 SOCKS4 增加了许多功能，如认证、UDP 支持、双向转发等。其中一个关键区别是，SOCKS4 只支持目标套接字使用 IP 地址，而 SOCKS5 还可以接受域名。