HTTP o SOCKS5: differenze tra i protocolli proxy e quale usare

Un proxy HTTP parla il linguaggio del web. Il tuo programma gli chiede una pagina e il proxy la richiede al posto tuo. Per i siti in HTTPS, cioè quasi tutti, il programma usa il metodo CONNECT: chiede al proxy di aprire un tunnel verso il sito, poi ci fa passare dentro la connessione cifrata. Da quel momento il proxy inoltra solo byte che non può leggere.

È il tipo più compatibile: lo supportano browser, sistemi operativi, librerie per script e quasi tutti i programmi che hanno un'impostazione "proxy".

SOCKS5 lavora a un livello più basso: non sa cosa sia una pagina web, inoltra connessioni TCP verso qualsiasi indirizzo e porta. Per questo va bene anche per traffico che non è web, come client di posta, app o protocolli personalizzati. Il protocollo prevede anche il traffico UDP, ma il supporto dipende dal fornitore e dal programma.

Un dettaglio importante è il DNS. Con SOCKS5 il nome del sito può essere risolto dal proxy invece che dal tuo computer: così anche le richieste DNS escono dalla rete mobile e non dalla tua connessione. In cURL e Python si ottiene con lo schema socks5h:// (la «h» sta per hostname).

Con un sito HTTPS il contenuto delle pagine, le password e i cookie sono cifrati dal tuo programma fino al sito, sia con HTTP sia con SOCKS5. Il proxy vede solo a quale sito ti colleghi e quanto traffico passa.

Con un sito in semplice HTTP (sempre più raro) un proxy HTTP potrebbe leggere e modificare il contenuto. Vale per qualsiasi rete che attraversi, non solo per i proxy: preferisci sempre HTTPS.

• Antidetect browser (AdsPower, Multilogin, GoLogin, Dolphin{anty}): SOCKS5, così anche il DNS passa dal proxy. Vanno bene entrambi, purché il tipo coincida con quello impostato sul proxy.
• Browser normale: HTTP è il più semplice da configurare; Firefox supporta bene anche SOCKS5 con DNS remoto (vedi la guida per Firefox).
• Script (cURL, Python, Node.js): entrambi; con SOCKS5 usa socks5h://.
• App e traffico non web: SOCKS5.

# HTTP
curl -x http://UTENTE:PASSWORD@HOST:PORTA https://api.ipify.org

# SOCKS5 con DNS dal proxy
curl -x socks5h://UTENTE:PASSWORD@HOST:PORTA https://api.ipify.org

import requests  # per SOCKS5: pip install "requests[socks]"

proxy = "socks5h://UTENTE:PASSWORD@HOST:PORTA"
r = requests.get("https://api.ipify.org", proxies={"http": proxy, "https": proxy}, timeout=30)
print(r.text)

Altri esempi completi sono nelle guide per cURL, Python e Node.js.