回答前置：SOCKS5在SOCKS4的基础上增加了UDP支持、身份认证、IPv6地址支持和域名解析能力，功能上完全覆盖SOCKS4。目前绝大多数场景已使用SOCKS5，SOCKS4仅在部分老旧系统或特定兼容需求中保留。
一、SOCKS协议简介
SOCKS是一种网络代理协议，工作在传输层和应用层之间，主要用于在客户端和服务器之间转发数据包。SOCKS协议不关心传输内容是什么，只负责建立连接并透明地转发数据，因此通用性很强，可以代理HTTP、FTP、SMTP等多种上层协议。SOCKS4是早期版本，SOCKS5是目前广泛使用的标准版本，由RFC 1928定义。
二、SOCKS4和SOCKS5的核心区别
SOCKS4和SOCKS5虽然名称相近，但功能差异明显。SOCKS4设计于上世纪90年代，功能较为基础；SOCKS5是其后继升级版本，在多个方面进行了增强。以下是两者的全面对比：
| 对比维度 | SOCKS4 | SOCKS5 |
|---|---|---|
| 支持的传输协议 | 仅TCP | TCP和UDP |
| 身份认证 | 不支持 | 支持用户名密码等多种认证方式 |
| IP版本 | 仅IPv4 | 支持IPv4和IPv6 |
| 域名解析 | 不支持（仅IP地址） | 支持域名解析，客户端可传域名由代理服务器解析 |
| 适用场景 | 基础TCP转发、老系统兼容 | 所有现代应用场景 |
| 协议复杂度 | 简单，握手仅一次交互 | 稍复杂，支持认证协商 |
UDP支持是关键差异
SOCKS4只支持TCP连接，这意味着所有基于UDP的业务无法通过SOCKS4代理传输。游戏、VoIP语音通话、视频会议、DNS查询等场景严重依赖UDP协议，必须使用SOCKS5。这一差异使得SOCKS4在现代网络环境中用途大幅受限。
认证机制的加入
SOCKS4没有内置身份认证机制，任何人只要知道代理服务器地址和端口即可使用。SOCKS5引入了可扩展的认证框架，至少支持用户名密码认证，还可以扩展支持GSS-API等更高级的认证方式。这一机制对于商用代理服务的安全计费和管理至关重要。
IPv6和域名解析
SOCKS4仅支持IPv4地址格式，客户端必须完成域名到IP的解析后才将IP地址传给代理。SOCKS5同时支持IPv4和IPv6，且允许客户端直接将域名传给代理服务器，由代理服务器完成DNS解析。这一特性在跨境访问场景中尤为重要——域名由代理服务器解析可以获取到当地的解析结果。
三、为什么SOCKS5逐渐替代SOCKS4
SOCKS5成为当前主流的代理协议，并非一次突然的切换，而是网络需求逐步演进的结果。
应用需求的推动
随着互联网的发展，越来越多的应用需要UDP传输（在线游戏、实时通信、流媒体直播等），SOCKS4无法满足这些需求。同时，商用代理服务的普及要求有完善的认证和计费机制，SOCKS5的认证框架正好提供了这一能力。
基础设施的升级
随着IPv6的逐步推广，支持IPv6成为网络基础设施的基本要求。SOCKS4无法处理IPv6地址，必然被SOCKS5替代。
兼容性现状
目前主流的操作系统、浏览器、代理工具都已默认使用SOCKS5。SOCKS4a作为SOCKS4的改良版增加了域名支持，但功能仍远不及SOCKS5。新项目中选择代理协议时SOCKS5是首选。
FAQ
SOCKS5比SOCKS4慢吗？
SOCKS5在握手阶段多了认证步骤，理论上会增加少许延迟，但在实际使用中这个差异可以忽略不计（通常不到几十毫秒）。在数据传输阶段两者的转发效率没有本质差异。
什么场景下还在使用SOCKS4？
部分老旧的企业内部系统、特定版本的网络设备固件、或一些简化实现的嵌入式场景可能还在用SOCKS4。如果应用场景只需要基础TCP转发且环境不支持SOCKS5，SOCKS4仍可作为一种降级方案。
SOCKS4a和SOCKS4有什么区别？
SOCKS4a是SOCKS4的扩展版本，增加了域名解析支持但未纳入正式标准。它允许客户端发送域名而非仅限于IP地址，其他功能与SOCKS4相同。SOCKS4a可视为SOCKS4到SOCKS5的过渡产物。
所有代理服务商都提供SOCKS5吗？
目前主流商业代理服务商基本都支持SOCKS5协议，SOCKS4支持则视服务商而定。在选择代理服务时建议确认协议支持的完整性，特别是需要UDP或认证的场景。
合规提示：本文仅讨论SOCKS协议的技术特性和差异，属于网络技术知识科普。代理协议的使用应遵守相关法律法规和服务条款，不得用于绕过网络安全防护、非法访问受限资源等违规行为。
