购买代理套餐前如何测试 SOCKS5 UDP ASSOCIATE
SOCKS5 产品可能支持 TCP CONNECT，却不提供或限制 UDP ASSOCIATE。即使关联成功，客户端、防火墙、NAT、中继地址族或供应商策略仍可能阻断有效数据报。因此，采购方必须测试真实应用路径，不能把协议标签当作功能证明。
本指南只使用自有或明确授权的终点与流量，用于验收而非绕过网络策略。
先定义交付合同
记录所需客户端、网关、认证方式、目标端口、IPv4/IPv6、载荷大小、会话时长和可接受丢包率。确认 UDP 是否与 TCP 使用相同出口池、地区能力和计费方式，并保存供应商的限制说明。
RFC 1928 定义 UDP 关联命令和请求头，但具体实现不同。TCP 协商成功不代表 UDP 中继可用。
建立自有回显夹具
在获准环境运行小型 UDP 回显或挑战服务。每个数据报包含随机测试 ID、序号、发送时间和正文摘要；响应回传这些字段并添加服务器时间。不得包含凭据或生产客户数据。
同一客户端主机应先建立直连基线。若直连 UDP 已失败，就不能公平评估代理。
验证关联行为
打开 SOCKS5 TCP 控制连接，完成认证并发送 UDP ASSOCIATE。记录返回的中继地址和端口；确认通配地址的解释方式，并在关联期间保持控制连接。
数据报只发送到返回的中继。请求头必须包含正确目标地址、端口和分片字段。格式错误的响应、意外来源以及静默直连都应判定失败。
执行验收矩阵
分别测试 IPv4、域名和已购买的 IPv6；小型、典型和接近业务上限的载荷；单次、稳定速率和短时受限突发；新关联与复用关联；正常网络与受控中断；所有购买地区和网关。
保持速率保守。UDP 不保证交付，要区分偶发丢包和系统性中继故障。
测量完整性、丢包与顺序
每个单元统计发送、验证返回、重复、损坏、延迟和乱序。先验证正文摘要与序号，再计入成功。中位数和尾部往返时间只使用验证通过的响应。
原始无重试结果与应用重试结果必须分开，不能让隐藏重试掩盖首次失败。
测试失败边界
关闭 TCP 控制连接并确认 UDP 关联停止。把网关替换为不可达地址，应用必须失败关闭，不能直接发送。再测试空闲过期、错误凭据、不支持的地址类型和受控网络变化。
若客户端静默改用 TCP 或直连 UDP，即使表面功能正常，也应判定验收失败。
安全测试大小与分片
在自有夹具逐步增加载荷，记录能够稳定验证的最大数据报。不能假设路径 MTU 或分片行为。SOCKS5 分片字段并非普遍支持，不同路线的 IP 分片也可能不同；协议允许时优先使用应用层分块。
采购门槛
- 所需客户端实现 UDP 关联且不会直连回退；
- 认证和中继地址处理正确；
- IPv4、域名与 IPv6 符合购买范围；
- 交付、重复、损坏和乱序率达到书面门槛；
- 典型及最大业务载荷通过；
- 空闲过期与控制连接关闭行为明确；
- 各网关和地区分开测试；
- 用量统计和出口池行为有文档；
- 日志不含凭据、令牌和私有载荷。
常见问题
SOCKS5 一定支持 UDP 吗？
不一定。标准定义了能力，但供应商、网关、客户端或网络路径可能没有实现或允许。
普通网页采集需要 UDP 吗？
多数 HTTP 工作使用基于 TCP 的路径。只有真实获准应用协议确实需要时才购买 UDP 能力。
必须要求零丢包吗？
不一定，应根据业务与直连基线设门槛。损坏、直连回退和持续系统性丢包比一次偶发丢包更严重。
相关 98IP 指南
先阅读SOCKS5 与 HTTP 代理选型指南，再用代理 DNS 泄漏验证确认解析所有权，并用Happy Eyeballs 代理测试验证双栈行为。
合规说明
只向已获授权的系统和端口发送 UDP。遵守供应商政策、目标规则、速率限制和法律。不得将中继用于放大攻击、扫描、逃避控制、垃圾流量或绕过访问权限。
