Ferramentas de privacidade

O que é Shadowsocks?

Definição

Shadowsocks is an encrypted proxy protocol designed to be difficult to identify by traffic analysis. It is widely used where VPN protocols are actively blocked, since its traffic does not present a recognisable handshake.

Porque é que Shadowsocks importa

É amplamente utilizado onde os protocolos VPN são ativamente bloqueados, uma vez que o seu tráfego não apresenta um handshake reconhecível.

Shadowsocks na prática

Ao executar Shadowsocks, gere um daemon de proxy leve na sua instância. Define a encriptação e uma palavra-passe na configuração e, em seguida, aponta os clientes para o IP e a porta do servidor. Monitorizaria os registos de ligação para ver quem o está a utilizar. O custo de um erro é uma má configuração que expõe o seu tráfego ou torna o proxy indetetável. Utilize a consola VNC para corrigir uma configuração danificada sem um ticket.

O que se costuma entender mal sobre Shadowsocks

As pessoas assumem que o Shadowsocks é uma VPN. Não é. Apenas faz proxy do tráfego que lhe é encaminhado; não encaminha todo o tráfego do sistema como o OpenVPN ou o WireGuard. Correto: configura explicitamente quais as aplicações que utilizam o proxy SOCKS5.

Shadowsocks — perguntas frequentes

Qual é a diferença entre Shadowsocks e uma VPN?

Uma VPN encapsula todo o tráfego de rede, enquanto o Shadowsocks é um proxy encriptado que trata apenas do tráfego explicitamente enviado para ele. Isto torna-o mais leve e menos detetável, mas tem de configurar cada aplicação para o utilizar.

Posso executar Shadowsocks em algum dos seus planos?

Sim. Todos os planos incluem acesso root completo, para que possa instalar o Shadowsocks. Pode arrancar com um ISO personalizado se preferir um sistema operativo específico. A instância recebe um endereço IPv4 e um /64 IPv6 encaminhado, ambos encaminháveis para o proxy.

Mais de ferramentas de privacidade

WireGuard: WireGuard é um protocolo VPN implementado em cerca de 4.000 linhas de código de núcleo com um conjunto de cifras moderno e fixo.
OpenVPN: OpenVPN é um protocolo VPN maduro em espaço de utilizador com cifras configuráveis que pode funcionar sobre TCP ou UDP.
Tor: O Tor encaminha o tráfego através de três relays operados por voluntários, escolhidos de modo que nenhum relay único conheça tanto a origem como o destino.
Nó de saída Tor: Um nó de saída Tor é o relay final num circuito, que se conecta ao destino e, portanto, parece ser a fonte do tráfego.
Serviço onion: Um serviço onion é um serviço acessível apenas através do Tor, cujo endereço é derivado da sua chave pública em vez de ser registado junto de qualquer autoridade.
SOCKS5: SOCKS5 é um protocolo de proxy que encaminha tráfego TCP e UDP arbitrário, com autenticação opcional.
Política de ausência de registos: Uma política de ausência de registos é um compromisso de não reter registos de atividade dos utilizadores, como metadados de ligação, netflow ou consultas DNS.