Redsocks est un démon exécuté sur le système local, qui tunnelera de manière transparente toute connexion TCP via un serveur proxy distant SOCKS4, SOCKS5 ou HTTP.Il utilise la fonction de redirection du pare-feu du système pour intercepter les connexions TCP, donc la redirection est à l'échelle du système, avec un contrôle fin et ne dépend pas des bibliothèques LD_PRELOAD.Redsocks prend en charge la tunnelisation des connexions TCP et des paquets UDP.Il prend en charge l'authentification pour les proxys SOCKS et HTTP.Un petit serveur DNS renvoie également des réponses avec l'indicateur "tronqué" défini pour toute requête UDP, forçant le résolveur à utiliser TCP.