Privacy-Werkzeuge

Was ist Shadowsocks?

Definition

Shadowsocks is an encrypted proxy protocol designed to be difficult to identify by traffic analysis. It is widely used where VPN protocols are actively blocked, since its traffic does not present a recognisable handshake.

Warum Shadowsocks wichtig ist

Es wird häufig dort eingesetzt, wo VPN-Protokolle aktiv blockiert werden, da sein Verkehr keinen erkennbaren Handshake aufweist.

Shadowsocks in der Praxis

Wenn Sie Shadowsocks ausführen, verwalten Sie einen leichtgewichtigen Proxy-Daemon auf Ihrer Instanz. Sie legen Verschlüsselung und ein Passwort in der Konfiguration fest und weisen dann die Clients auf die IP und den Port des Servers. Sie würden Verbindungsprotokolle überwachen, um zu sehen, wer es nutzt. Der Preis eines Fehlers ist eine Fehlkonfiguration, die Ihren Verkehr leakt oder den Proxy erkennbar macht. Nutzen Sie die VNC-Konsole, um eine defekte Konfiguration ohne Ticket zu reparieren.

Was Leute bei Shadowsocks falsch machen

Leute nehmen an, Shadowsocks sei ein VPN. Das ist es nicht. Es proxyt nur Verkehr, den Sie darüber leiten; es tunnelt nicht den gesamten Systemverkehr wie OpenVPN oder WireGuard. Korrekt: Sie konfigurieren explizit, welche Anwendungen den SOCKS5-Proxy nutzen.

Shadowsocks – häufige Fragen

Wie unterscheidet sich Shadowsocks von einem VPN?

Ein VPN tunnelt den gesamten Netzwerkverkehr, während Shadowsocks ein verschlüsselter Proxy ist, der nur Verkehr verarbeitet, der explizit an ihn gesendet wird. Das macht es leichter und weniger erkennbar, aber Sie müssen jede App konfigurieren, um es zu nutzen.

Kann ich Shadowsocks auf jedem Ihrer Pläne ausführen?

Ja. Alle Pläne beinhalten vollen Root-Zugriff, sodass Sie Shadowsocks installieren können. Sie können ein benutzerdefiniertes ISO booten, wenn Sie ein bestimmtes Betriebssystem bevorzugen. Die Instanz erhält eine IPv4-Adresse und ein geroutetes IPv6 /64, beide routbar zum Proxy.

Mehr aus privacy-werkzeuge

WireGuard: WireGuard ist ein VPN-Protokoll, das in etwa 4.000 Zeilen Kernelcode mit einem festen, modernen Cipher-Suite implementiert ist.
OpenVPN: OpenVPN ist ein ausgereiftes Userspace-VPN-Protokoll mit konfigurierbaren Chiffren, das über TCP oder UDP laufen kann.
Tor: Tor leitet Verkehr über drei von Freiwilligen betriebene Relais, die so gewählt werden, dass kein einzelnes Relais sowohl Ursprung als auch Ziel kennt.
Tor-Exit-Knoten: Ein Tor-Exit-Knoten ist das letzte Relais in einem Schaltkreis, das die Verbindung zum Ziel herstellt und daher als Quelle des Verkehrs erscheint.
Onion-Service: Ein Onion-Service ist ein Dienst, der nur über Tor erreichbar ist und dessen Adresse von seinem öffentlichen Schlüssel abgeleitet wird, nicht von einer Behörde registriert.
SOCKS5: SOCKS5 ist ein Proxy-Protokoll, das beliebigen TCP- und UDP-Verkehr mit optionaler Authentifizierung weiterleitet.
No-Logs-Richtlinie: Eine No-Logs-Richtlinie ist die Zusage, keine Aufzeichnungen über Benutzeraktivitäten wie Verbindungsmetadaten, Netflow oder DNS-Abfragen zu speichern.