Công cụ quyền riêng tư

Shadowsocks là gì?

Định nghĩa

Shadowsocks is an encrypted proxy protocol designed to be difficult to identify by traffic analysis. It is widely used where VPN protocols are actively blocked, since its traffic does not present a recognisable handshake.

Tại sao Shadowsocks quan trọng

Nó được sử dụng rộng rãi ở những nơi giao thức VPN bị chặn tích cực, vì lưu lượng của nó không có một bắt tay nhận diện được.

Shadowsocks trong thực tế

Khi chạy Shadowsocks, bạn quản lý một daemon proxy nhẹ trên instance của mình. Bạn đặt mã hóa và mật khẩu trong cấu hình, sau đó trỏ client tới IP và cổng của máy chủ. Bạn sẽ theo dõi nhật ký kết nối để xem ai đang sử dụng. Giá của một sai lầm là cấu hình sai làm rò rỉ lưu lượng hoặc khiến proxy bị phát hiện. Dùng bảng điều khiển VNC để sửa cấu hình hỏng mà không cần mở ticket.

Điều mọi người hiểu sai về Shadowsocks

Mọi người cho rằng Shadowsocks là VPN. Không phải. Nó chỉ proxy lưu lượng bạn định tuyến qua nó; nó không tunnel toàn bộ lưu lượng hệ thống như OpenVPN hay WireGuard. Đúng là: bạn cấu hình rõ ứng dụng nào dùng proxy SOCKS5.

Shadowsocks — các câu hỏi thường gặp

Shadowsocks khác VPN như thế nào?

VPN tunnel toàn bộ lưu lượng mạng, còn Shadowsocks là proxy mã hóa chỉ xử lý lưu lượng được gửi tới nó một cách tường minh. Điều này khiến nó nhẹ hơn và khó bị phát hiện hơn, nhưng bạn phải cấu hình từng ứng dụng để dùng nó.

Tôi có thể chạy Shadowsocks trên bất kỳ gói nào của bạn không?

Có. Tất cả các gói đều bao gồm quyền root đầy đủ, nên bạn có thể cài Shadowsocks. Bạn có thể khởi động ISO tùy chỉnh nếu muốn dùng hệ điều hành cụ thể. Instance nhận địa chỉ IPv4 và IPv6 /64 được định tuyến, cả hai đều định tuyến tới proxy.

Thêm từ công cụ quyền riêng tư

WireGuard: WireGuard là một giao thức VPN được triển khai trong khoảng 4.000 dòng mã kernel với bộ mật mã hiện đại cố định.
OpenVPN: OpenVPN là một giao thức VPN người dùng đã trưởng thành với các thuật toán mã hóa có thể cấu hình, chạy qua TCP hoặc UDP.
Tor: Tor định tuyến lưu lượng qua ba relay do tình nguyện viên vận hành, được chọn sao cho không một relay nào biết cả nguồn gốc và đích đến.
Nút thoát Tor: Nút thoát Tor là relay cuối cùng trong một circuit, kết nối với đích đến và do đó trông như nguồn gốc của lưu lượng.
Onion service: Onion service là một dịch vụ chỉ có thể truy cập qua Tor, có địa chỉ được suy ra từ khóa công khai của nó thay vì được đăng ký với bất kỳ cơ quan nào.
SOCKS5: SOCKS5 là một giao thức proxy chuyển tiếp lưu lượng TCP và UDP tùy ý, với xác thực tùy chọn.
Chính sách không lưu nhật ký: Chính sách không lưu nhật ký là một cam kết không lưu giữ hồ sơ về hoạt động của người dùng như siêu dữ liệu kết nối, netflow hoặc truy vấn DNS.