Shadowsocks er åpen kildekode-teknologi basert på kryptert proxy, ikke en tradisjonell, fullverdig VPN-protokoll. VeePN tilbyr det som et HTTPS-proxyalternativ beregnet på webtrafikk i begrensede nettverksmiljøer.
Shadowsocks er teknologi for å sende støttet trafikk gjennom en kryptert proxyforbindelse. En kompatibel klientkomponent klargjør trafikken, sender den gjennom en Shadowsocks-server og mottar svaret via den samme proxyforbindelsen.
Shadowsocks er ikke en tradisjonell, fullverdig VPN-protokoll. En VPN-protokoll som WireGuard, OpenVPN eller IKEv2 brukes til å etablere en VPN-tunnel. Et proxybasert alternativ bruker en annen tilkoblingsmodell, og hvilken trafikk det håndterer avhenger av hvordan programvaren er integrert og konfigurert.
Dette skillet er viktig fordi kryptering ikke automatisk beskriver hvilken trafikk en implementasjon håndterer. Den nøyaktige trafikkdekningen kan ikke fastslås ut fra ordet Shadowsocks alene.
VeePN inkluderer Shadowsocks blant tilkoblingsalternativene som er tilgjengelige i støttede apper. Uttrykket Shadowsocks VPN brukes noen ganger som søkeord, men kryptert proxybasert teknologi er den mer presise tekniske betegnelsen.
Hvordan fungerer Shadowsocks?
Følgende sekvens er en forenklet modell av hvordan Shadowsocks vanligvis fungerer. Den forklarer teknologien, ikke den bekreftede interne arkitekturen til VeePN. Nøyaktig trafikkhåndtering og ruting avhenger av implementasjonen og konfigurasjonen.
1
Klargjør støttet trafikk
En kompatibel app eller systemintegrasjon sender støttet trafikk til proxyforbindelsen. Hvilken trafikk som går inn i denne forbindelsen, avhenger av hvordan Shadowsocks er integrert i enheten eller appen.
2
Krypter den håndterte trafikken
Shadowsocks krypterer trafikken som sendes inn i proxyforbindelsen. Denne beskyttelsen gjelder for trafikken som håndteres, og bør derfor ikke tolkes som bevis på at all trafikk på enheten er inkludert.
3
Send den gjennom en Shadowsocks-server
Den krypterte trafikken går fra klientkomponenten til en Shadowsocks-server. Protokollen støtter forbindelsen mellom disse komponentene uten at destinasjonsnettstedet eller -tjenesten trenger å forstå Shadowsocks.
4
Videresend den til destinasjonen
Serveren behandler proxyforespørselen og videresender den til den tiltenkte internettdestinasjonen. Svar returneres via Shadowsocks-forbindelsen. Kryptering som tilbys av en destinasjon, for eksempel HTTPS på et nettsted, forblir et eget lag.
Fordeler, begrensninger og bruksområder for Shadowsocks
Et tilkoblingsalternativ for krevende nettverk
Shadowsocks ble utviklet for nettverksforhold der lett gjenkjennelige tilkoblingsmønstre kan møte begrensninger. Dette kan gjøre det verdt å prøve når en vanlig VPN-forbindelse er vanskelig å etablere. Denne egnetheten er ingen garanti for tilgang. Nettverksbegrensninger varierer og endrer seg over tid, og det samme tilkoblingsalternativet kan fungere ulikt på tvers av nettverk. Shadowsocks bør betraktes som ett tilgjengelig alternativ, ikke som en garantert måte å omgå enhver begrensning på.
Kryptering for trafikken proxyen håndterer
Shadowsocks krypterer trafikk som overføres mellom den kompatible klientkomponenten og serveren. Dette bidrar til å beskytte innholdet som håndteres av den delen av forbindelsen mens det krysser nettverket. Denne avgrensningen er viktig. Shadowsocks-kryptering etablerer ikke i seg selv anonymitet, bekrefter ikke dekning av hele enheten, og beskriver ikke hvordan en bestemt tjeneste håndterer DNS, offentlige IP-adresser eller tilkoblingsmetadata. Disse utfallene avhenger av den bredere implementasjonen og konfigurasjonen.
VeePN posisjonerer Shadowsocks som en HTTPS-proxy for webtrafikk i begrensede nettverksmiljøer. Nøyaktig omfang og oppførsel avhenger av app-implementasjonen. Sammenlign det med de bredere alternativene på VeePNs protokollside.
Shadowsocks vs en tradisjonell VPN
Det beste alternativet avhenger av enheten din, tilkoblingsalternativene som er tilgjengelige i appen, gjeldende nettverksforhold, trafikken du trenger å dekke, og ditt spesifikke bruksområde. Ingen av tilkoblingsmodellene er alltid det riktige valget.
KriteriumShadowsocksTradisjonell VPN
TeknologitypeKryptert, proxybasert teknologiEn VPN-protokoll og tjenesteintegrasjon som brukes til å opprette en VPN-tunnel
HovedformålGir en kryptert proxyforbindelse, inkludert et alternativ for krevende nettverksforholdGir en VPN-forbindelse for bredere personvern- og trafikkrutingbehov
TrafikkdekningAvhenger av implementasjon, integrasjon og konfigurasjonVanligvis utviklet for bredere enhetstrafikk, men avhenger fortsatt av appen og operativsystemet
TilkoblingsmodellStøttet trafikk går gjennom en kryptert proxyforbindelse og en Shadowsocks-serverTrafikk går inn i en VPN-tunnel mellom enheten og VPN-serveren
Forventninger til personvernKryptering dekker den håndterte trafikken, men gir ikke automatisk anonymitet eller dekning av hele enhetenPersonvern avhenger av leverandøren, protokollimplementasjonen, app-funksjonene og trafikken som er inkludert i tunnelen
Krevende nettverkUtviklet med restriktive forhold i tankene, men deteksjon og blokkering er fortsatt muligResultatene varierer etter VPN-protokoll og nettverk
Viktig begrensningOmfang og oppførsel kan variere etter implementasjonEn VPN-forbindelse kan være lettere å identifisere eller begrense i enkelte nettverk
Passer godt nårEt støttet, proxybasert alternativ passer til nettverket og den nødvendige trafikkenBredere VPN-trafikkdekning er prioritert
Hvilket VeePN-tilkoblingsalternativ bør du velge?
Velg Shadowsocks når en tradisjonell VPN-forbindelse er vanskelig å etablere, og en HTTPS-proxy for webtrafikk passer situasjonen.
Velg WireGuard som et anbefalt utgangspunkt for en effektiv, daglig VPN-forbindelse.
Velg OpenVPN når du trenger TCP- eller UDP-fleksibilitet, ruterstøtte eller manuelt oppsett.
Velg IKEv2 når gjenoppretting av forbindelsen ved nettverksendringer er viktig på en støttet enhet, inkludert iOS.
Hvor er Shadowsocks tilgjengelig i VeePN?
VeePN oppgir Shadowsocks som tilgjengelig på Windows, macOS og Android. Det er ikke oppført for de andre plattformene og oppsettskategoriene nedenfor.
Ja. Shadowsocks krypterer trafikk som håndteres av proxyforbindelsen mellom den kompatible klientkomponenten og serveren. Nøyaktig hvilken trafikk som er inkludert, avhenger av implementasjonen og konfigurasjonen, så kryptering bør ikke tolkes som bekreftet dekning av hele enheten.
Er Shadowsocks sikkert?
Shadowsocks gir kryptering for den håndterte trafikken, men protokollkryptering er bare én del av tilkoblingssikkerheten. Implementasjonen, konfigurasjonen, serverdriften, destinasjonskrypteringen og trafikkomfanget spiller også en rolle. Shadowsocks gjør ikke automatisk en bruker anonym eller gir samme dekning som en fullverdig VPN-tunnel.
Hvorfor er ikke Shadowsocks tilgjengelig i VeePN-appen min?
VeePN oppgir for øyeblikket Shadowsocks for Windows, macOS og Android. Hvis det ikke vises på en av disse plattformene, kan de tilgjengelige alternativene avhenge av den installerte appversjonen. VeePN oppgir ikke Shadowsocks for de andre app-plattformene eller manuelt oppsett.
Kan Shadowsocks oppdages eller blokkeres?
Ja. Shadowsocks ble utviklet for å være vanskeligere for enkelte nettverkskontroller å identifisere, men det er ikke uoppdagelig. Restriktive nettverk kan bruke trafikkanalyse og andre teknikker for å oppdage eller blokkere Shadowsocks. Ingen tilkoblingsmuligheter fungerer på alle nettverk.
Prøv Shadowsocks med VeePN
Velg Shadowsocks i en støttet VeePN-app når det passer nettverksforholdene dine, eller velg en tradisjonell VPN-protokoll når bredere VPN-trafikkdekning bedre samsvarer med behovene dine.
