Инструменты для приватности

Что такое Shadowsocks?

Определение

Shadowsocks is an encrypted proxy protocol designed to be difficult to identify by traffic analysis. It is widely used where VPN protocols are actively blocked, since its traffic does not present a recognisable handshake.

Почему Shadowsocks важен

Он широко используется там, где VPN-протоколы активно блокируются, поскольку его трафик не имеет узнаваемого рукопожатия.

Shadowsocks на практике

При использовании Shadowsocks вы управляете легковесным прокси-демоном на своём инстансе. Вы задаёте шифрование и пароль в конфиге, затем указываете клиентам IP-адрес и порт сервера. Вам следует отслеживать журналы подключений, чтобы видеть, кто его использует. Цена ошибки — неверная конфигурация, которая утечёт ваш трафик или сделает прокси обнаружимым. Используйте VNC-консоль, чтобы исправить сломанный конфиг без тикета.

Что люди часто понимают неправильно в отношении Shadowsocks

Люди предполагают, что Shadowsocks — это VPN. Это не так. Он лишь проксирует трафик, который вы через него направляете, и не туннелирует весь системный трафик, как OpenVPN или WireGuard. Правильно: вы явно настраиваете, какие приложения используют SOCKS5-прокси.

Shadowsocks — частые вопросы

Чем Shadowsocks отличается от VPN?

VPN туннелирует весь сетевой трафик, а Shadowsocks — это зашифрованный прокси, который обрабатывает только трафик, явно отправленный ему. Это делает его легче и менее обнаружимым, но вам нужно настроить каждое приложение на его использование.

Могу ли я запустить Shadowsocks на любом вашем тарифе?

Да. Все тарифы включают полный root-доступ, так что вы можете установить Shadowsocks. При желании вы можете загрузить пользовательский ISO, если предпочитаете конкретную ОС. Инстанс получает IPv4-адрес и маршрутизируемый IPv6 /64, оба маршрутизируемы к прокси.

Больше из раздела «инструменты для приватности»

WireGuard
WireGuard — это VPN-протокол, реализованный примерно в 4000 строках кода ядра с фиксированным современным набором шифров.
OpenVPN
OpenVPN — это зрелый пользовательский VPN-протокол с настраиваемыми шифрами, который может работать поверх TCP или UDP.
Tor
Tor маршрутизирует трафик через три ретранслятора, управляемых добровольцами и выбранных так, чтобы ни один ретранслятор не знал одновременно и источник, и получателя.
Выходной узел Tor
Выходной узел Tor — это последний ретранслятор в цепи, который подключается к получателю и поэтому выглядит как источник трафика.
Луковый сервис
Луковый сервис — это сервис, доступный только через Tor, чей адрес получается из его открытого ключа, а не регистрируется у какого-либо органа.
SOCKS5
SOCKS5 — это прокси-протокол, который пересылает произвольный TCP- и UDP-трафик с необязательной аутентификацией.
Политика отсутствия логов
Политика отсутствия логов — это обязательство не хранить записи о действиях пользователей, такие как метаданные соединения, netflow или DNS-запросы.