通过SOCKS proxy连接Tor网络时，DNS请求解析及UDP处理问题咨询

让我一步步拆解你的问题，帮你搞清楚这些细节：

问题1：通过SOCKS proxy连接Tor时，DNS请求是否会通过Tor进行解析？ #

这个得分情况看，核心在于你用的是SOCKS4还是SOCKS5协议：

• 如果是SOCKS4：它本身不支持代理DNS请求，所以你的DNS查询会直接从本地发送，不会走Tor，这样就会暴露你的真实DNS服务器信息，失去匿名性。
• 如果是SOCKS5（Tor默认的SOCKS端口9050用的就是这个协议）：SOCKS5原生支持代理DNS请求。当你通过Tor的SOCKS5代理发起连接时，DNS查询会被转发到Tor网络中的出口节点，由出口节点代为执行DNS解析，整个过程完全在Tor的匿名通道内完成，不会泄露你的本地DNS信息。

问题2：Firefox或proxychains用9050端口SOCKS proxy时，DNS是否走Tor？Tor如何处理UDP？ #

Firefox场景 #

默认情况下，Firefox即使设置了SOCKS5代理，可能依然会用本地DNS解析（这是浏览器的默认行为）。要让DNS完全通过Tor解析，你需要做额外配置：

• 在Firefox的代理设置里，勾选「SOCKS v5」后，还要勾选「远程DNS」（不同版本的Firefox可能表述略有不同，比如有的叫「通过SOCKS代理进行DNS查询」）；
• 或者直接在about:config里找到network.proxy.socks_remote_dns，把它设为true。
  完成配置后，Firefox的所有DNS请求都会通过Tor的SOCKS5代理转发，由Tor网络处理，保持匿名性。

proxychains场景 #

proxychains的行为取决于它的配置文件（通常是/etc/proxychains.conf或~/.proxychains/proxychains.conf）：

• 如果你在配置里开启了proxy_dns选项（去掉前面的注释符号#），那么proxychains会强制所有DNS请求通过Tor的SOCKS5代理发送，由Tor节点解析，不会暴露本地DNS；
• 如果没开这个选项，DNS请求会直接从本地发出，破坏匿名性。

Tor对UDP的处理 #

你说得没错，Tor原生只支持TCP流量，UDP数据包无法直接通过Tor网络传输。这就是为什么依赖UDP的服务（比如BitTorrent的DHT、某些在线游戏、VoIP服务）在Tor里没法正常工作的原因。

但这里有个例外：通过SOCKS5代理的DNS请求。Tor会把SOCKS5过来的DNS查询（原本是UDP）转换成TCP请求，在Tor网络内部传输，由出口节点完成DNS解析后再把结果返回给你。所以这种情况下，DNS请求依然是匿名的，不会直接发送UDP包暴露你的位置。

内容的提问来源于stack exchange，提问作者Shuzheng