SOCKS5 BIND请求中DST字段的用途及相关限制规则咨询

SOCKS服务器应使用DST.ADDR和DST.PORT来评估BIND请求

针对你的问题逐一解答：

1. DST字段的用途 #

在SOCKS BIND请求场景中，DST.ADDR和DST.PORT用于指定预期主动发起连接的远程目标主机及端口。BIND请求的核心逻辑是客户端请求SOCKS服务器开启一个监听端口，等待特定远程主机主动接入，DST字段就是用来明确这个待接入的目标对象。

2. 是否代表客户端希望绑定的主机地址与端口？ #

不是。客户端发起BIND请求时，希望绑定的是SOCKS服务器侧的监听地址和端口（通常由服务器自行分配或按配置规则处理），DST字段和客户端要绑定的地址、端口没有关联，它指向的是后续需要连入服务器监听端口的远程主机。

3. 服务器是否需要将传入连接限制为DST字段指定的主机？ #

是的。根据RFC 1928的要求，服务器必须依据DST字段评估BIND请求，这意味着服务器需要对后续发起连接的主机进行校验：只有当远程主机的地址和端口与DST.ADDR、DST.PORT完全匹配时，服务器才会将该连接转发给客户端；若不匹配，服务器应拒绝该连接或终止对应的BIND会话。

内容的提问来源于stack exchange，提问作者FishBone000