HTTP代理和SOCKS5代理有什么区别？怎么选？
HTTP 代理只懂网页流量（HTTP/HTTPS），SOCKS5 是更底层的通用转发协议——支持任意 TCP 连接和 UDP，还能把域名解析放到远端。只是浏览网页，两者都够用；游戏、语音等 UDP 场景和防 DNS 泄露场景，选 SOCKS5。换协议后到 DNS 泄露检测 跑一次，就能看到差别。
HTTP代理是什么？它是怎么工作的？
一句话定义：HTTP 代理是工作在应用层、专门转发 HTTP/HTTPS 流量的中间服务器。对普通 HTTP 请求，它直接读懂并转发你的请求内容；对 HTTPS 流量，它通过 CONNECT 方法先和目标服务器建立一条隧道，然后在隧道里原样搬运加密数据，自己不解密内容。因为它"懂"HTTP 协议，所以能做缓存、改请求头这类应用层的事——但这也是它的天花板：凡是不长得像网页请求的流量（比如游戏的 UDP 数据包、邮件客户端的某些协议），它要么转不了，要么只能靠 CONNECT 隧道勉强兼容 TCP 部分。
SOCKS5代理是什么？和HTTP代理差在哪一层？
一句话定义：SOCKS5 是工作在会话层的通用代理协议，它不解析应用协议内容，只负责把连接原样转发到目标地址。你告诉 SOCKS5 代理"帮我连到某个地址的某个端口"，它就建立连接、来回搬数据，至于里面跑的是网页、游戏还是数据库协议，它一概不管也不需要管。正因为不挑协议，SOCKS5 天然支持任意 TCP 连接，并且协议本身定义了 UDP 转发能力（UDP ASSOCIATE）。它还有一个关键设计：客户端可以直接把域名（而不是解析好的 IP）交给代理端，由代理服务器在远端完成域名解析。
三个实用差异：UDP、远程域名解析、协议通用性
结论：日常选型真正拉开差距的就这三点。
- UDP 支持：HTTP 代理基于 TCP，不支持 UDP；SOCKS5 协议原生定义了 UDP 转发。游戏对战、实时语音、视频通话大量依赖 UDP，这类场景 HTTP 代理直接出局。注意：SOCKS5 的 UDP 支持还取决于服务端和客户端是否都实现了它，具体以你所用软件的官方文档为准。
- 远程域名解析：SOCKS5 允许把域名直接交给代理端解析，本地不发任何 DNS 查询，天然防住一部分 DNS 泄露；HTTP 代理走 CONNECT 时也能把域名交给代理端，但很多客户端和分流配置默认先在本地解析，一旦本地解析，运营商 DNS 就看到了你要访问的域名。
- 协议通用性：HTTP 代理只服务"长得像网页"的流量；SOCKS5 对上层协议完全透明，SSH、数据库连接、邮件收发都能转。
HTTP代理和SOCKS5哪个更安全？——都不加密
先说结论：两者的裸协议都是明文转发，谁也不比谁更"安全"。HTTP 代理和 SOCKS5 的协议本身都不包含加密：你和代理服务器之间那一段，连接目标、账号密码（如果用了用户名密码认证）都是明文可见的。HTTPS 流量之所以中间人看不到内容，靠的是 TLS 本身，跟代理协议无关。这也是现代代理客户端普遍把 HTTP/SOCKS5 套在一层加密传输隧道里的原因——本地软件对外暴露一个 SOCKS5/HTTP 端口给浏览器用，实际出网的流量走的是外层加密隧道。所以选型时别把"用哪种代理协议"当成安全决策，加密要靠外层隧道解决。
怎么选？一张表对比清楚
结论：浏览器场景两者皆可，其余场景几乎都应优先 SOCKS5。对照下表按需求选：
| 对比维度 | HTTP 代理 | SOCKS5 代理 |
|---|---|---|
| 工作层级 | 应用层，解析 HTTP 协议 | 会话层，不解析应用协议 |
| 支持协议 | HTTP，HTTPS（经 CONNECT 隧道） | 任意 TCP 上层协议 |
| UDP 支持 | 不支持 | 协议原生支持（需服务端实现） |
| 远程域名解析 | 可以（CONNECT 携带域名），但常被本地解析绕过 | 原生支持，客户端可直接把域名交给代理端 |
| 协议自身加密 | 无，明文 | 无，明文 |
| 典型用途 | 浏览器上网、爬虫请求、企业网关缓存过滤 | 全局代理、游戏语音、SSH/数据库等非网页流量 |
常见问答
浏览网页用HTTP代理还是SOCKS5？
都可以，体验没有实质差别。浏览器流量就是 HTTP/HTTPS，两种代理都能完整覆盖。如果你的客户端两种端口都提供，选 SOCKS5 略好——它更容易做到远程域名解析，少一个 DNS 泄露的隐患。
SOCKS5能防DNS泄露吗？
能防一部分，前提是客户端确实把域名交给了代理端解析。SOCKS5 协议支持直接传域名，本地不发 DNS 查询，这条路径上就没有泄露。但如果应用或系统在连代理之前已经把域名解析成了 IP，泄露照样发生。所以配置完务必用 DNS 泄露检测 验证，而不是默认它生效。
SOCKS5比HTTP代理更快吗？
协议本身的开销差异可以忽略，速度主要取决于代理服务器的线路质量。SOCKS5 不解析应用内容，理论上处理更轻，但在实际使用中，带宽、延迟、服务器负载的影响远大于协议差异。选哪个协议不是为了快，是为了功能匹配。
玩游戏为什么必须用SOCKS5？
因为大多数网络游戏的对战数据走 UDP，而 HTTP 代理转发不了 UDP。SOCKS5 协议原生定义了 UDP 转发，配合支持它的客户端才能让游戏流量完整走代理。另外游戏联机还受 NAT 类型影响，可以用本站 WebRTC 泄露检测 结果卡片里的 NAT 类型推断做个参考。
用SOCKS5会降低综合风险分吗？
协议本身不直接决定风险系数，但它影响其中的 DNS 因子。ipkk.com 首页的综合风险分（分值越高，本站规则识别的风险线索越明显）把"DNS 出口是否异国/高风险地区"作为定性因子之一：SOCKS5 的远程解析若配置生效，DNS 出口会与代理出口一致，这一项就不再拖后腿。但 IP 滥用、匿名出口、机房与网络信誉，以及 WebRTC 地区差异、时区一致性等因子与代理协议无关，需要逐项检查。
假设场景：怎样保存排查证据
以下为方法示例，不代表已核实的用户反馈。假设一位常玩外服游戏的使用者遇到以下情况：他一直用浏览器里配的 HTTP 代理上外网，网页一切正常，但游戏进对局后频繁掉线，语音也连不上。记录实际应用是否使用代理、目标名称在哪里解析，以及需要的协议是否受支持。只改变一个相关选项后重试原操作，不能仅凭协议名称判断隐私效果。保存前后记录时，说明哪些是直接观察、哪些尚需验证；不要把同时发生的变化自动当成因果关系。