第 15 章 使用 SOCKS

本章說明如何配置並使用 Sun Java System Web Proxy Server 所附的 SOCKS 伺服器。Proxy Server 支援 SOCKS 版本 4 和 5。

本章包含下列小節：

• 關於 SOCKS

• 使用隨附的 SOCKS v5 伺服器

• 關於 socks5.conf

• 啟動並停止 SOCKS v5 伺服器

• 配置 SOCKS v5 伺服器

• 配置 SOCKS v5 認證項目

• 配置 SOCKS v5 連線項目

• 配置 SOCKS v5 伺服器鏈接

• 配置路由項目

關於 SOCKS

SOCKS 是一種網路代理伺服器協定，可將 SOCKS 伺服器另一端主機所傳來的連線請求予以重新導向，讓一端的主機無需直接連線至 IP，就能完全存取另一端主機。SOCKS 通常用來當做網路防火牆，讓 SOCKS 伺服器之後的主機能夠完全存取網際網路，同時防止他人在未經授權的情況下，經由網際網路存取內部主機。

SOCKS 伺服器為通用的防火牆常駐程式，以點對點的方式控制通過防火牆的存取。SOCKS 伺服器會認證並授權請求、建立代理伺服器連線並轉送資料。SOCKS 伺服器是在網路層級而非應用程式層級上運作，因此不識別用於傳輸請求的協定或方法。由於 SOCKS 伺服器不識別這些協定，因此可用來傳送不受 Proxy Server 支援的協定，如 Telnet。

圖 15–1 SOCKS 伺服器在網路中的位置

使用隨附的 SOCKS v5 伺服器

Sun Java System Web Proxy Server 包含本身的 SOCKS 常駐程式，可瞭解其他 SOCKS 常駐程式所使用的標準 socks5.conf 檔案格式。Proxy Server 可以使用此常駐程式來路由請求，或是執行此常駐程式，為網路提供附加功能。如需有關配置 Proxy Server，以透過 SOCKS 伺服器路由請求的更多資訊，請參閱配置路由項目。

Proxy Server 隨附的 SOCKS 常駐程式依預設為停用狀態。您可以從 Server Manager 介面的 [SOCKS] 標籤或指令行，啟用此常駐程式。如需更多資訊，請參閱啟動並停止 SOCKS v5 伺服器。

---

備註 –

在 Proxy Server 4 中，SOCKS 常駐程式的名稱已從 ns-sockd 變更為 sockd。

---

為使用 Proxy Server 隨附的 SOCKS 伺服器，必須採取下列完整步驟：

使用 SOCKS

1. 配置 SOCKS 伺服器。請參閱配置 SOCKS v5 伺服器。

2. 若 SOCKS 伺服器會執行於具有多重介面的電腦上，請建立 SOCKS 路由項目。請參閱配置路由項目。

3. 建立認證項目。請參閱配置 SOCKS v5 認證項目。

4. 建立連線項目。請參閱配置 SOCKS v5 連線項目。

5. 啟用 SOCKS 伺服器。請參閱啟動並停止 SOCKS v5 伺服器。

關於 socks5.conf

Sun Java System Web Proxy Server 使用 socks5.conf 檔案來控制對 SOCKS 伺服器及其服務的存取。每個項目都定義當收到與該項目相符的請求時，Proxy Server 會採取什麼行動。在 Server Manager 中所做的選擇會寫入 socks5.conf。此檔案也能以手動方式加以編輯。socks5.conf 檔案位於安裝根目錄 server-root，如下所示：

server-root/proxy-serverid /config 目錄

本小節提供和 socks5.conf 有關的一般資訊。如需有關該檔案、其指令和語法的詳細資訊，請參閱「Proxy Server Configuration File Reference」。

認證

可將 SOCKS 常駐程式配置為需經過認證才能使用其服務。認證是基於連線用戶端的主機名稱和連接埠。若您選擇需要使用者名稱和密碼，則會根據 socks5.conf 檔案所參照的使用者名稱和密碼檔案，對這些資訊加以認證。如果所提供的使用者名稱和密碼不同於密碼檔案所列項目，則會拒絕存取。密碼檔案中的使用者名稱和密碼格式為使用者名稱 密碼，使用者名稱和密碼之間並以空格區隔。

您也可以禁止使用者。若要要求使用者名稱和密碼認證，必須將 SOCKS5_PWDFILE 指令增加到 socks5.conf 中。如需有關指令及其語法的更多資訊，請參閱「Proxy Server Configuration File Reference」中的 socks5.conf 部分。

使用者名稱與密碼認證也可以依據配置的LDAP 伺服器而不僅是檔案來執行。

存取控制

存取控制是使用 socks5.conf 檔案中的一組有序行來執行的。每行中包含一個指令，用於允許或拒絕對資源的存取。處理指令時，會依照這些指令在配置檔案中的順序依次處理。不符合任何允許指令的請求，其存取權都會遭到拒絕。

記錄

SOCKS 常駐程式會將錯誤和存取訊息記錄在 SOCKS 記錄檔中。記錄檔的位置和記錄類型可在 socks5.conf 中加以指定。

SOCKS 常駐程式也會每小時產生統計項目，為常駐程式提供統計。

調校

您可以使用 socks5.conf 檔案來決定 SOCKS 伺服器所使用的工作執行緒和接受執行緒數量。此數量會影響 SOCKS 伺服器的效能。

如需有關工作執行緒和接受執行緒設定及其對效能之影響的更多資訊，請參閱配置 SOCKS v5 伺服器中的相關章節。

啟動並停止 SOCKS v5 伺服器

SOCKS 伺服器可從 Server Manager 或從指令行啟動和停止。

從 Server Manager 啟動或停止 SOCKS 伺服器

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Start/Stop SOCKS] 連結。

3. 啟動或停止 SOCKS 伺服器。

從指令行啟動和停止 SOCKS 伺服器

執行在 server-root/proxy- serverid 目錄中找到的程序檔，其中 server-root 是安裝根目錄：

• start-sockd 啟動 SOCKS 常駐程式

• stop-sockd 停止 SOCKS 常駐程式

• restart-sockd 重新啟動 SOCKS 常駐程式

配置 SOCKS v5 伺服器

配置 SOCKS 伺服器

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Configure SOCKS v5] 連結。

3. 在 [SOCKS Port] 欄位中，鍵入 SOCKS 伺服器所要偵聽的連接埠號。預設為 1080。

4. 選取您要使用的 SOCKS 選項。

   下列為可用的選項：

   • Disable Reverse DNS Lookup。停用 SOCKS 伺服器的反向 DNS 查找。反向 DNS 會將 IP 位址轉譯為主機名稱。停用反向 DNS 查找可以節省網路資源。DNS 查找依預設為停用狀態。在停用反向 DNS 查找的狀態下，若以主機名稱請求 URL，則伺服器不會將主機名稱對映至 IP 位址。若啟用反向 DNS 查找，則伺服器會執行對映，SOCKS 記錄檔中也會增加一個項目，以列出此 DNS 轉譯事件。

     • Use Client-specific Bind Port。允許用戶端在 BIND 請求中指定連接埠。若停用此選項，SOCKS 會忽略用戶端所請求的連接埠，並隨機指定連接埠。此選項依預設為停用狀態。

     • Allow Wildcard As Bind IP Address。允許用戶端在 BIND 請求中，指定全都是零 (0.0.0.0) 的 IP 位址，表示任何 IP 位址都能連線。在停用此選項的情況下，用戶端必須指定要連線至連結連接埠的 IP 位址，而 SOCKS 伺服器會拒絕連結至 0.0.0.0 的請求。此選項依預設為停用狀態。

     • Quench Updates。停用每小時一次的自動統計檔案寫入。若停用此選項，則會在每次請求時寫入。如需更多資訊，請參閱記錄。

   [Quench Updates] 元素會顯示在使用者介面上，但是此 Proxy Server 4 發行版本未實作此功能。

5. 在 [Log File] 欄位中，鍵入 SOCKS 記錄檔的完整路徑名稱。

   預設為 server-root/proxy- serverid/logs/socks5.log。

6. 從 [Log Level] 下拉式清單中，選取記錄檔是應該只包含警告與錯誤、包含所有請 求，或是包含除錯訊息。

7. 選取 RFC 1413 ident 回應。

   Ident 允許 SOCKS 伺服器決定用戶端的使用者名稱。一般而言，這項功能只有在用戶端執行特定版本的 UNIX 時才會有作用。可供使用的項目如下

   • Don’t Ask。絕對不要使用 ident 來決定用戶端的使用者名稱。這是建議使用的預設設定。

     • Ask But Don’t Require。詢問所有用戶端的使用者名稱但不加以要求。此選項僅將 ident 用於記錄用途。

     • Require。詢問所有用戶端的使用者名稱，只允許傳送有效回應的用戶端進行存取。

8. 在 [SOCKS Tuning] 區段中，指定 SOCKS 伺服器應該使用的工作執行緒和接受執行緒數量。這些數量會影響 SOCKS 伺服器的效能。按一下 [OK]。

   • Number Of Worker Threads。預設值是 40。若 SOCKS 伺服器速度太慢，請增加工作執行緒數量。若伺服器不穩定，請減少數量。變更此數量時，一開始先採用預設值，並視需要進行增減。工作執行緒的數量通常介於 10 到 150 之間，絕對最大值是 512，但是超過 150 後容易造成浪費和不穩定。

     • Number Of Posted Accepts。預設值是 1。若 SOCKS 伺服器斷線，請增加接受執行緒的數量。如果伺服器不穩定，請減少伺服器數量。變更此數量時，一開始先採用預設值，並視需要進行增減。接受執行緒的數量通常介於 1 到 10 之間，絕對最大值是 512，但是超過 60 後容易造成浪費和不穩定。當 SOCKS 伺服器欠載且連線中斷，並因而造成請求失敗時，請調校此設定。

配置 SOCKS v5 認證項目

SOCKS 認證項目會識別 SOCKS 常駐程式應接受來自哪些主機的連線，以及 SOCKS 常駐程式應使用何種認證類型來認證這些主機。

建立 SOCKS 認證項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Authentication] 連結。

3. 按一下 [Add] 按鈕。

4. 在 [Host Mask] 欄位中，鍵入 SOCKS 伺服器要認證的主機之 IP 位址或主機名稱。

   若您鍵入 IP 位址，請在位址後面加上正斜線，以及要套用至內送 IP 位址的遮罩。SOCKS 伺服器會將此遮罩套用至 IP 位址，以確定是否為有效主機。主機遮罩項目中請勿使用空格。若您未鍵入主機遮罩，則認證項目會套用至所有主機。

   例如，您可以在主機遮罩欄位中鍵入 155.25.0.0/255.255.0.0。若主機的 IP 位址是 155.25.3.5，SOCKS 伺服器會將遮罩套用至此 IP 位址，然後確定主機的 IP 位址符合認證記錄所適用的 IP 位址 (155.25.0.0)。

5. 在 [Port Range] 欄位中，鍵入 SOCKS 伺服器要認證之主機上的連接埠。

   連接埠範圍項目中請勿使用空格。若您未提供連接埠範圍，則認證項目會套用至所有連接埠。

   您可以使用方括號 [ ] 以包含兩端的連接埠，或是使用括弧 ( ) 以排除兩端的連接埠。例如，[1000-1010] 表示這兩個數值之間的所有連接埠號，包括 1000 和 1010，而 (1000-1010) 則表示這兩個數值之間的所有連接埠號，但是不包括 1000 和 1010。您也可以混合使用方括號和括弧。例如，(1000-1010] 表示 1000 和 1010 之間的所有號碼，不包括 1000，但包括 1010。

6. 在 [Authentication Type] 下拉式清單中，選取認證類型。

   下列為可用的選項：

   • Require user-password。存取 SOCKS 伺服器時，需要使用者名稱和密碼。

   • User-password, if available。如果有可供使用的使用者名稱和密碼，則應用來存取 SOCKS 伺服器，但它們並非存取所必需。

   • Ban。禁止使用 SOCKS 伺服器。

   • None。存取 SOCKS 伺服器時不需要認證。

7. 從 [Insert] 下拉式清單中，選取這個項目在 socks5.conf 檔案中的位置，然後按一下 [OK]。

   因為認證方法可以有多種，因此您必須指定對這些方法的評估順序。因此，若用戶端不支援列出的第一種認證方法，則會使用第二種方法。若用戶端不支援列出的所有認證方法，SOCKS 伺服器會結束連線而不接受請求。

編輯認證項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Authentication] 連結。

3. 選取您要編輯的認證項目，然後按一下 [Edit] 按鈕。

4. 視需要進行變更。

5. 按一下 [OK]。

刪除認證項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Authentication] 連結。

3. 選取您要刪除的認證項目。

4. 按一下 [Delete] 按鈕。

移動認證項目

對項目的評估順序是依照它們在 socks5.conf 檔案中出現的順序。您可以移動這些項目以變更順序。

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Authentication] 連結。

3. 選取您要移動的認證項目，然後按一下 [Move] 按鈕。

4. 在 [Move] 下拉式清單中，選取該項目在 socks5.conf 檔案中的位置。

5. 按一下 [OK]。

配置 SOCKS v5 連線項目

SOCKS 連線項目會指定 SOCKS 常駐程式應允許還是拒絕請求。

建立連線項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 建立 [Set SOCKS v5 Connections] 連結。

3. 按一下 [Add] 按鈕。

4. 從 [Authentication Type] 下拉式清單中，選取此存取控制行所適用的認證方法。

5. 從 [Connection Type] 下拉式清單中，選取該行所符合的指令類型。可能的指令類型為：

   • Connect

     • Bind

     • UDP

     • All

6. 在 [Source Host Mask] 欄位中，鍵入連線控制項目所適用的主機 IP 位址或主機名稱。

   若您鍵入 IP 位址，請在後面加上正斜線，以及要套用至來源 IP 位址的遮罩。SOCKS 伺服器會將此遮罩套用至來源的 IP 位址，以確定是否為有效主機。主機遮罩項目中請勿使用空格。若您未鍵入主機遮罩，則連線項目會套用至所有主機。

   例如，您可以在主機遮罩欄位中鍵入 155.25.0.0/255.255.0.0。若主機的 IP 位址是 155.25.3.5，SOCKS 伺服器會將遮罩套用至該 IP 位址，並確定主機的 IP 位址符合連線控制項目所適用的 IP 位址 (155.25.0.0)。

7. 在 [Port Range] 欄位中，鍵入連線控制項目所適用之來源電腦的連接埠。

   連接埠範圍項目中請勿使用空格。若您不指定連接埠範圍，則連線項目會套用至所有連接埠。

   您可以使用方括號 [ ] 以包含兩端的連接埠，或是使用括弧 ( ) 以排除兩端的連接埠。例如，[1000-1010] 表示這兩個數值之間的所有連接埠號，包括 1000 和 1010，而 (1000-1010) 則表示這兩個數值之間的所有連接埠號，但是不包括 1000 和 1010。您也可以混合使用方括號和括弧。例如，(1000-1010] 表示 1000 和 1010 之間的所有號碼，排除 1000，但包含 1010。

8. 在 [Destination Host Mask] 欄位中，鍵入連線項目所適用的 IP 位址或主機名稱。

   若您鍵入 IP 位址，請在後面加上正斜線，以及要套用至內送 IP 位址的遮罩。SOCKS 伺服器會將此遮罩套用至目標電腦的 IP 位址，以確定該電腦是否為有效的目標主機。主機遮罩項目中請勿使用空格。若您未鍵入目標主機遮罩，則連線項目會套用至所有主機。

   例如，您可以在目標主機遮罩欄位中鍵入 155.25.0.0/255.255.0.0。若目標主機的 IP 位址是 155.25.3.5，則 SOCKS 伺服器會將遮罩套用至該 IP 位址，並確定目標主機的 IP 位址符合代理伺服器項目所適用的 IP 位址 (155.25.0.0)。

9. 在 [Port Range] 欄位中，鍵入連線控制項目所適用之目標主機的連接埠。

   連接埠範圍項目中請勿使用空格。若您不鍵入連接埠範圍，則連線項目會套用至所有連接埠。

   ---

   備註 –

   大多數的 SOCKS 應用程式都請求用連接埠 0 來連結請求，表示沒有設定連接埠喜好設定。因此，連結的目標連接埠範圍應一律包含連接埠 0。

   ---

   您可以使用方括號 [ ] 以包含兩端的連接埠，或是使用括弧 ( ) 以排除兩端的連接埠。例如，[1000-1010] 表示這兩個數值之間的所有連接埠號，包括 1000 和 1010，而 (1000-1010) 則表示這兩個數值之間的所有連接埠號，但是不包括 1000 和 1010。您也可以混合使用方括號和括弧。例如，(1000-1010] 表示 1000 和 1010 之間的所有號碼，排除 1000，但包含 1010。

10. 在 [User Group] 欄位中，鍵入您要允許存取或拒絕存取的群組。

    如未指定任何群組，則連線項目會套用至所有使用者。

11. 從 [Action] 下拉式清單中，針對您要建立的連線，選擇要允許或拒絕存取。

12. 從 [Insert] 下拉式清單中，選取這個項目在 socks5.conf 檔案中的位置，然後按一下 [OK]。

    因為連線指令可以有多個，因此您必須指定對這些指令的評估順序。

編輯連線項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 建立 [Set SOCKS v5 Connections] 連結。

3. 選取您要編輯的連線項目，然後按一下 [Edit] 按鈕。

4. 視需要進行變更。

5. 按一下 [OK]。

刪除連線項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 建立 [Set SOCKS v5 Connections] 連結。

3. 選取您要刪除的連線項目。

4. 按一下 [Delete] 按鈕。

移動連線項目

對項目的評估順序是依照它們在 socks5.conf 檔案中出現的順序。您可以移動這些項目以變更順序。

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 建立 [Set SOCKS v5 Connections] 連結。

3. 選取您要移動的連線項目。

4. 按一下 [Move] 按鈕。

5. 在 [Move] 下拉式清單中，選取這個項目在 socks5.conf 檔案中的位置，然後按一下 [OK]。

配置 SOCKS v5 伺服器鏈接

將 SOCKS 伺服器鏈接在一起的方法與 Proxy Server 相同，這表示 SOCKS 伺服器可透過另一個 SOCKS 伺服器進行路由。

配置 SOCKS 伺服器鏈接

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Routing] 連結。

3. 若代理伺服器鏈中的下游代理伺服器在處理任何請求時需要認證，請在 [Server Chaining] 區段中，鍵入使用者名稱和密碼，供鏈接的 Proxy Server 進行認證。按一下 [OK]。

配置路由項目

路由項目可用來對 Proxy Server 進行配置，以透過 SOCKS 伺服器路由請求。路由項目的兩種類型分別是 SOCKS v5 路由和 SOCKS v5 代理伺服器路由。

• SOCKS v5 路由會識別 SOCKS 常駐程式應針對特定 IP 位址使用哪個介面。

• SOCKS v5 代理伺服器路由會識別可經由另一部 SOCKS 伺服器存取的 IP 位址，以及該 SOCKS 伺服器是否直接連線至主機。經由 SOCKS 伺服器進行路由時，代理伺服器路由是很重要的。

建立路由項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Routing] 連結。

3. 在 [Routing] 區段中，按一下 [Add] 按鈕。

4. 在 [Host Mask] 欄位中，鍵入內送和外寄連線必須通過指定介面的 IP 位址或主機名稱。

   若您鍵入 IP 位址，請在後面加上正斜線，以及要套用至內送 IP 位址的遮罩。SOCKS 伺服器會將此遮罩套用至 IP 位址，以確定是否為有效主機。主機遮罩項目中請勿使用空格。若您不提供主機遮罩，則 SOCKS v5 項目會套用至所有主機。

   例如，您可以在主機遮罩欄位中鍵入 155.25.0.0/255.255.0.0。若主機的 IP 位址是 155.25.3.5，SOCKS 伺服器會將遮罩套用至該 IP 位址，並確定主機的 IP 位址符合路由項目所適用的 IP 位址 (155.25.0.0)。

5. 在 [Host Mask] 欄位中，鍵入內送和外寄連線必須通過指定介面的 IP 位址或主機名稱。您的連接埠範圍不該有任何空格。

   若您不指定連接埠範圍，則 SOCKS v5 項目會套用至所有連接埠。

   您可以使用方括號 [ ] 以包含兩端的連接埠，或是使用括弧 ( ) 以排除兩端的連接埠。例如，[1000-1010] 表示這兩個數值之間的所有連接埠號，包括 1000 和 1010，而 (1000-1010) 則表示這兩個數值之間的所有連接埠號，但是不包括 1000 和 1010。您也可以混合使用方括號和括弧。例如，(1000-1010] 表示 1000 和 1010 之間的所有號碼，排除 1000，但包含 1010。

6. 在 [Interface/Address] 欄位中，鍵入內送和外寄連線必須通過的 IP 位址或介面名稱。

7. 從 [Insert] 下拉式清單中，選取這個項目在 socks5.conf 檔案中的位置，然後按一下 [OK]。

   因為路由方法可以有多種，因此您必須指定對這些方法的評估順序。

   ---

   備註 –

   所指定的介面應同時用於內送和外寄連線，否則將因內送路由與配置介面不同而收到錯誤訊息。

   ---

建立代理伺服器路由項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Routing] 連結。

3. 在 [Proxy Routing] 區段中，按一下 [Add] 按鈕。

4. 從 [代理伺服器類型] 下拉式清單中，選取您要經由其進行路由的 Proxy Server 類型。可供使用的項目如下

   • SOCKS v5

     • SOCKS v4

     • Direct connection

5. 在 [Destination Host Mask] 欄位中，鍵入連線項目所適用的 IP 位址或主機名稱。

   若您鍵入 IP 位址，請在後面加上正斜線，以及要套用至內送 IP 位址的遮罩。SOCKS 伺服器會將此遮罩套用至目標電腦的 IP 位址，以確定該電腦是否為有效的目標主機。主機遮罩項目中請勿使用空格。若您未提供目標主機遮罩，則連線項目會套用至所有主機。

   例如，您可以在目標主機遮罩欄位中鍵入 155.25.0.0/255.255.0.0。若目標主機的 IP 位址是 155.25.3.5，則 SOCKS 伺服器會將遮罩套用至該 IP 位址，並確定目標主機的 IP 位址符合代理伺服器項目所適用的 IP 位址 (155.25.0.0)。

6. 在 [Destination Port Range] 欄位中，鍵入代理伺服器項目所適用之目標主機的連接埠。

   連接埠範圍項目中請勿使用空格。若您不指定連接埠範圍，則代理伺服器項目會套用至所有連接埠。

   您可以使用方括號 [ ] 以包含兩端的連接埠，或是使用括弧 ( ) 以排除兩端的連接埠。例如，[1000-1010] 表示這兩個數值之間的所有連接埠號，包括 1000 和 1010，而 (1000-1010) 則表示這兩個數值之間的所有連接埠號，但是不包括 1000 和 1010。您也可以混合使用方括號和括弧。例如，(1000-1010] 表示 1000 和 1010 之間的所有號碼，排除 1000，但包含 1010。

7. 在 [Destination Proxy Address] 欄位中，鍵入要使用的 Proxy Server 的主機名稱或 IP 位址。

8. 在 [Destination Proxy Port] 欄位中，鍵入 Proxy Server 要用來偵聽 SOCKS 請求的連接埠號。

9. 從 [Insert] 下拉式清單中，選取這個項目在 socks5.conf 檔案中的位置，然後按一下 [OK]。

   因為路由方法可以有多種，因此您必須指定對這些方法的評估順序。

編輯路由項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Routing] 連結。

3. 選取您要編輯的項目。

4. 按一下 [Edit] 按鈕。

5. 視需要進行變更。

6. 按一下 [OK]。

刪除路由項目

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Routing] 連結。

3. 選取您要刪除的項目。

4. 按一下 [Delete] 按鈕。

移動路由項目

對項目的評估順序是依照它們在 socks5.conf 檔案中出現的順序。您可以移動這些項目以變更順序。

1. 從 Server Manager 存取伺服器實例，然後按一下 [SOCKS] 標籤。

2. 按一下 [Set SOCKS v5 Routing] 連結。

3. 選取您要移動的項目。

4. 按一下 [Move] 按鈕。

5. 在 [Move] 下拉式清單中，選取這個項目在 socks5.conf 檔案中的位置，然後按一下 [OK]。