KS代理伺服器。使用者可以设定他的应用程式去使用他们的区域SOCKS代理伺服器。这比建立一个连到单一埠号的SSH隧道更有弹性。使用SOCKS，使用者可以不被限制只能连到事先定义的埠号和伺服器。
作用.
规避防火墙.一个被防火墙阻挡的协议可被包在另一个没被防火墙阻挡的协议里，如HTTP。如果防火墙并没有排除此种包装，这技巧可用来逃避防火墙政策。隧道可按要求建立起一条与其他服务器的通信线路，届时使用 SSL 等加密手段进行通信。另一种基于 HTTP 的穿隧方法