Android应用配置SOCKS5代理失效，始终使用SOCKS4的问题求助

API 探路者

2026-5-15

问题分析

你遇到的核心问题是Android平台下标准JDK的SOCKS代理系统属性未按预期生效，这主要是因为Android的网络栈实现和Oracle官方JDK存在差异，同时HttpsURLConnection的默认行为也可能忽略了部分系统属性配置。

1. Android与标准JDK的SOCKS代理实现差异

Oracle JDK中设置"socksProxyVersion","5"会触发使用SocksSocketImpl，但Android的OpenJDK衍生实现（尤其是不同版本的Android SDK）对这个系统属性的支持并不一致——很多情况下，Android会忽略socksProxyVersion，默认按SOCKS4处理，或者直接用自己封装的代理逻辑而非标准的SocksSocketImpl。

你通过反射看到的PlainSocketImpl也印证了这一点：Android的Socket并没有使用标准的SOCKS专用SocketImpl，而是在内部层面对代理逻辑做了封装，所以反射判断类型的方式在Android上并不适用。

2. 可靠的解决方式：手动为`HttpsURLConnection`指定SOCKS5代理

不要依赖系统属性，直接创建Proxy对象并传递给openConnection()方法，这是Android平台下更稳定的做法。修改你的代码如下：

protected String doInBackground(String... sUrl) {
    OutputStream output = null;
    InputStream input = null;
    byte data[] = new byte[4096];
    int total = 0, fileNameLength = sUrl[0].length();
    int count;
    try {
        URL url = new URL(sUrl[0]);
        // 手动创建SOCKS5代理实例
        Proxy socksProxy = new Proxy(Proxy.Type.SOCKS, new InetSocketAddress(addr, port));
        // 打开连接时直接传入代理
        connection = (HttpsURLConnection) url.openConnection(socksProxy);
        
        // 以下是你原有的SSL证书信任逻辑，保持不变
        TrustManager[] trustManagers = new TrustManager[] {
            new X509TrustManager() {
                public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                    return null;
                }
                public void checkClientTrusted(X509Certificate[] certs, String authType) {
                }
                public void checkServerTrusted(X509Certificate[] certs, String authType) {
                }
            }
        };
        HostnameVerifier hostnameVerifier = new HostnameVerifier() {
            @Override
            public boolean verify(String s, SSLSession sslSession) {
                return s.equals(sslSession.getPeerHost());
            }
        };
        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, trustManagers, null);
        connection.setSSLSocketFactory(sslContext.getSocketFactory());
        connection.setHostnameVerifier(hostnameVerifier);
        input = connection.getInputStream();
        
        // 后续的数据流读取逻辑...

3. 如何验证SOCKS5是否生效

不要依赖反射判断SocketImpl类型，建议通过以下方式确认：

查看代理服务器日志：SOCKS5的握手请求以0x05开头，SOCKS4以0x04开头，代理日志会明确记录客户端使用的协议版本。
抓包分析：在代理服务器或客户端抓包，观察第一个代理握手包的协议标识字节。

4. 额外注意事项

如果你的SOCKS5代理需要用户名/密码认证，需要补充设置Authenticator：

Authenticator.setDefault(new Authenticator() {
    protected PasswordAuthentication getPasswordAuthentication() {
        return new PasswordAuthentication("你的用户名", "你的密码".toCharArray());
    }
});

Android 9及以上版本，如果使用非加密的代理连接，需要在AndroidManifest.xml中配置网络安全策略，允许明文流量（或者使用加密的代理地址）。

内容的提问来源于stack exchange，提问作者Zavr