代理

DNS 管家支持通过 SOCKS5 代理出站除 DNS 之外的 TCP 流量。若不使用代理，TCP、UDP 流量直接透明转发。

一、SOCKS5 代理

DNS 管家支持通过 SOCKS5 代理出站非 DNS 的 TCP 流量，适用于需要代理上网的场景。

1. 支持的地址格式

socks5://1.2.3.4:1080                    — 基本格式
socks5://user:pass@1.2.3.4:1080           — 带认证
socks5://user:pass@proxy.example.com:1080 — 域名 + 认证
1.2.3.4:1080                             — 省略 scheme（自动补全 socks5://）
user:pass@1.2.3.4:1080                   — 省略 scheme + 认证

2. 地址解析规则

• 不带 socks5:// 前缀时自动补全
• 支持 socks5 和 socks5h 协议
• 默认端口 1080（省略端口时使用）
• 支持 IPv6 地址：socks5://[::1]:1080
• 用户名和密码支持百分号编码（如 %40 → @）

3. 代理校验

配置 SOCKS5 代理时，DNS 管家会自动校验代理可用性：

• 解析代理服务器地址（域名 → IP）
• TCP 连接代理服务器（10 秒超时）
• 完成 SOCKS5 握手
• 目标地址为 1.1.1.1:80，握手成功即判定代理可用
• 校验失败会提示具体错误信息

4. 代理作用范围

• 所有非 DNS 的 TCP 流量经过 SOCKS5 代理转发
• MITM 拦截的 HTTP(S) 请求上游转发经过 SOCKS5 代理
• DNS 查询始终走加密上游或系统 DNS，不经过 SOCKS5

若不使用代理，TCP、UDP 流量直接透明转发。代理转换失败时自动降级为直连，不影响网络连通性。

二、注意事项

• 不配置 SOCKS5 代理时，所有流量直连出站
• SOCKS5 代理转换失败时自动降级为直连
• 透明转发不修改任何数据，保持端到端连接语义

三、联系我们

如您在使用过程中遇到问题，请通过以下方式与我们联系：

• 官方邮箱：hallo.maqiang@icloud.com