Перейти до вмістуShadowsocks
Shadowsocks — шифрований проксі з відкритим кодом, створений обходити інтернет-цензуру: його трафік важко розпізнати і заблокувати.
Що це таке
Shadowsocks — захищений проксі, створений, щоб обходити національні файрволи. Він не є повноцінним VPN: він шифрує з'єднання в стилі SOCKS і, що головне, надає своєму трафіку вигляд звичайних зашифрованих даних, аби глибока інспекція пакетів не могла легко зняти з нього відбиток і заблокувати. Він народився як легкий інструмент для людей у жорстко цензурованих мережах і цінується за швидкість і непомітність — це радше обфускація, ніж VPN із пріоритетом приватності.
Як це працює
Клієнт Shadowsocks шифрує ваш трафік обраним шифром і надсилає його на сервер Shadowsocks, а той розшифровує й передає далі до призначення. Оскільки трафік у мережі не має впізнаваних сигнатур стандартних VPN-протоколів, цензорам, що покладаються на відбитки протоколів, важко його виявити. Це проксі, тож зазвичай він веде трафік окремих застосунків, а не кожен пакет пристрою, і його безпека тримається на тому, що пароль лишається таємницею. Варіанти протоколу й плагіни додають ще шари обфускації.
Як це пов'язано з s4m
s4m не пропонує Shadowsocks. Його VPN працює на WireGuard і OpenVPN, а проксі — це автентифіковані SOCKS5- та HTTP-точки виходу. Використовуйте транспорт із виданої конфігурації; не припускайте наявності TCP-точки підключення чи функції маскування трафіку. Якщо ж ваша мета — саме обійти агресивну національну цензуру за рахунок маскування трафіку, Shadowsocks створений під це, але лежить поза чесною пропозицією s4m: датацентрові проксі та VPN.
Відповіді на питання
Чи є Shadowsocks VPN?
Не зовсім. Shadowsocks — це зашифрований проксі, націлений на обхід цензури через маскування трафіку, і він зазвичай веде трафік окремих застосунків, а не все на пристрої. VPN шифрує весь трафік на мережевому рівні. Вони перетинаються в приватності, але різняться за охопленням і задумом.