Как работает шифрование трафика в протоколах Socks и TLS?

SOCKS в большинстве реализаций не шифрует трафик, а отвечает только за его переадресацию на целевой сервер. {8-host} ru.dicloak.com Прокси SOCKS обрабатывает данные и перенаправляет их, не расшифровывая и не изменяя содержимое. ru.dicloak.com

TLS — это протокол шифрования данных и аутентификации, который защищает информацию, которой клиент обменивается с сервером. {7-host} В основе работы TLS лежат два типа шифрования: асимметричное (для аутентификации и обмена ключами) и симметричное (для быстрой передачи данных). tproger.ru

Процесс установки соединения (TLS handshake) включает несколько этапов: tproger.ru

1. Приветствие клиента (ClientHello) — браузер сообщает серверу, какие алгоритмы шифрования он поддерживает. tproger.ru
2. Приветствие сервера (ServerHello) — сервер выбирает наиболее безопасный из доступных вариантов и отправляет свой сертификат. tproger.ru
3. Проверка сертификата — браузер убеждается, что сертификат подписан доверенным центром сертификации (CA) и не просрочен. tproger.ru
4. Обмен ключами — создаётся симметричный ключ. tproger.ru
5. Завершение рукопожатия (handshake) — стороны подтверждают готовность к шифрованному обмену. tproger.ru

Перед отправкой данные разбиваются на несколько маленьких пакетов. {7-host} Каждый из пакетов сжимается и шифруется отдельно от других, но ключ шифрования у них общий. {7-host} Ключи шифрования генерируются отдельно для каждой сессии. {7-host} Если сессия закончилась, то при повторном входе пользователя соединение установится уже с новыми ключами. {7-host}