Shadowsocks

Shadowsocks est un proxy sécurisé créé pour contourner les pare-feu nationaux. Plutôt que d'agir comme un véritable VPN, il chiffre une connexion de type SOCKS et, surtout, façonne son trafic pour ressembler à des données chiffrées ordinaires afin que l'inspection approfondie des paquets ne puisse pas facilement l'identifier et le bloquer. Il a été conçu comme un outil léger pour les individus dans des réseaux fortement censurés et est apprécié pour sa rapidité et sa difficulté à être détecté — une forme d'obfuscation plus qu'un VPN axé sur la confidentialité.

Un client Shadowsocks chiffre votre trafic avec un chiffre choisi et l'envoie à un serveur Shadowsocks, qui le déchiffre et le transmet à la destination. Comme le trafic sur le fil ne présente pas les signatures reconnaissables des protocoles VPN standard, les censeurs s'appuyant sur l'empreinte des protocoles ont du mal à l'identifier. C'est un proxy, donc il a généralement pour fonction de router le trafic des applications plutôt que chaque paquet provenant de l'appareil, et sa sécurité dépend du maintien du mot de passe pré-partagé secret. Des variantes et des plugins ajoutent d'autres couches d'obfuscation.

s4m n'offre pas Shadowsocks. Son VPN utilise WireGuard et OpenVPN, et ses proxies sont des points de terminaison authentifiés SOCKS5 et HTTP. Pour la confidentialité générale et le masquage d'IP, ceux-ci couvrent la plupart des besoins, et OpenVPN sur TCP peut également aider sur des réseaux restrictifs. Si votre objectif spécifique est de vaincre une censure nationale agressive par le biais de déguisement de trafic, Shadowsocks est un outil conçu à cet effet qui se situe en dehors de l'offre honnête de datacenter-proxy et de VPN de s4m.