O Shadowsocks é uma tecnologia de código aberto baseada em proxy criptografado, não um protocolo VPN completo tradicional. A VeePN o oferece como uma opção de proxy HTTPS destinada ao tráfego web em ambientes de rede limitados.
O Shadowsocks é uma tecnologia para enviar tráfego compatível por meio de uma conexão de proxy criptografada. Um componente compatível do lado do cliente prepara o tráfego, o encaminha por um servidor Shadowsocks e recebe a resposta pela mesma conexão de proxy.
O Shadowsocks não é um protocolo VPN completo tradicional. Um protocolo VPN como WireGuard, OpenVPN ou IKEv2 é usado para estabelecer um túnel VPN. Uma opção baseada em proxy usa um modelo de conexão diferente, e o tráfego que ela trata depende de como o software é integrado e configurado.
Essa distinção é importante porque a criptografia não descreve automaticamente qual tráfego uma implementação trata. A cobertura exata do tráfego não pode ser determinada apenas pelo nome Shadowsocks.
A VeePN inclui o Shadowsocks entre as opções de conexão disponíveis nos aplicativos compatíveis. A expressão Shadowsocks VPN é às vezes usada como termo de busca, mas tecnologia baseada em proxy criptografado é a descrição técnica mais precisa.
Como funciona o Shadowsocks?
A sequência a seguir é um modelo simplificado de como o Shadowsocks geralmente funciona. Ela explica a tecnologia, não a arquitetura interna confirmada da VeePN. O tratamento e o roteamento exatos do tráfego dependem da implementação e da configuração.
1
Preparar o tráfego compatível
Um aplicativo compatível ou uma integração do sistema direciona o tráfego compatível para a conexão de proxy. Qual tráfego entra nessa conexão depende de como o Shadowsocks está integrado ao dispositivo ou aplicativo.
2
Criptografar o tráfego tratado
O Shadowsocks criptografa o tráfego enviado para a conexão de proxy. Essa proteção se aplica ao tráfego que está sendo tratado, portanto não deve ser interpretada como prova de que todas as conexões do dispositivo estão incluídas.
3
Enviá-lo por um servidor Shadowsocks
O tráfego criptografado viaja do componente do lado do cliente até um servidor Shadowsocks. O protocolo dá suporte à conexão entre esses componentes sem exigir que o site ou serviço de destino entenda o Shadowsocks.
4
Encaminhá-lo ao destino
O servidor processa a solicitação de proxy e a encaminha ao destino pretendido na internet. As respostas retornam pela conexão do Shadowsocks. A criptografia fornecida por um destino, como o HTTPS em um site, continua sendo uma camada separada.
Benefícios, limitações e casos de uso do Shadowsocks
Uma opção de conexão para redes difíceis
O Shadowsocks foi projetado para condições de rede em que padrões de conexão facilmente identificáveis podem enfrentar restrições. Isso pode torná-lo interessante de experimentar quando uma conexão VPN convencional é difícil de estabelecer. Essa adequação não é uma garantia de acesso. Os controles de rede variam e mudam ao longo do tempo, e a mesma opção de conexão pode funcionar de forma diferente em diferentes redes. O Shadowsocks deve ser tratado como uma opção disponível, não como uma forma garantida de contornar toda e qualquer restrição.
Criptografia para o tráfego tratado pelo proxy
O Shadowsocks criptografa o tráfego transportado entre seu componente compatível do lado do cliente e o servidor. Isso ajuda a proteger o conteúdo tratado por essa parte da conexão enquanto atravessa a rede. Esse limite é importante. A criptografia do Shadowsocks não estabelece anonimato por si só, não confirma a cobertura de todo o dispositivo e não descreve como um determinado serviço trata o DNS, os endereços IP públicos ou os metadados de conexão. Esses resultados dependem da implementação e configuração mais amplas.
A VeePN posiciona o Shadowsocks como um proxy HTTPS para tráfego web em ambientes de rede limitados. O escopo e o comportamento exatos dependem da implementação do aplicativo. Compare-o com as opções mais amplas na página de protocolos da VeePN.
Shadowsocks vs uma VPN tradicional
A melhor opção depende do seu dispositivo, das opções de conexão disponíveis no aplicativo, das condições atuais da rede, do tráfego que você precisa cobrir e do seu caso de uso específico. Nenhum dos dois modelos de conexão é sempre a escolha certa.
CritérioShadowsocksVPN tradicional
Tipo de tecnologiaTecnologia baseada em proxy criptografadoUm protocolo VPN e integração de serviço usados para criar um túnel VPN
Finalidade principalFornecer uma conexão de proxy criptografada, incluindo uma alternativa para condições de rede difíceisFornecer uma conexão VPN para necessidades mais amplas de privacidade e roteamento de tráfego
Cobertura de tráfegoDepende da implementação, integração e configuraçãoGeralmente projetada para um tráfego de dispositivo mais amplo, mas ainda depende do aplicativo e do sistema operacional
Modelo de conexãoO tráfego compatível passa por uma conexão de proxy criptografada e um servidor ShadowsocksO tráfego entra em um túnel VPN entre o dispositivo e o servidor VPN
Expectativas de privacidadeA criptografia cobre o tráfego tratado, mas não oferece automaticamente anonimato ou cobertura de todo o dispositivoA privacidade depende do provedor, da implementação do protocolo, dos recursos do aplicativo e do tráfego incluído no túnel
Redes desafiadorasProjetado com condições restritivas em mente, mas a detecção e o bloqueio continuam sendo possíveisOs resultados variam de acordo com o protocolo VPN e a rede
Limitação importanteO escopo e o comportamento podem variar de acordo com a implementaçãoUma conexão VPN pode ser mais fácil de identificar ou restringir em algumas redes
Boa opção quandoUma opção compatível baseada em proxy se adequa à rede e ao tráfego necessárioA cobertura mais ampla do tráfego VPN é a prioridade
Qual opção de conexão da VeePN você deve escolher?
Escolha o Shadowsocks quando uma conexão VPN tradicional for difícil de estabelecer e um proxy HTTPS para tráfego web se adequar à situação.
Escolha o WireGuard como ponto de partida recomendado para uma conexão VPN eficiente no dia a dia.
Escolha o OpenVPN quando precisar de flexibilidade TCP ou UDP, suporte a roteador ou configuração manual.
Escolha o IKEv2 quando a recuperação da conexão durante mudanças de rede for importante em um dispositivo compatível, incluindo o iOS.
Onde o Shadowsocks está disponível na VeePN?
A VeePN lista o Shadowsocks como disponível no Windows, macOS e Android. Ele não está listado para as demais plataformas e categorias de configuração abaixo.
Sim. O Shadowsocks criptografa o tráfego tratado pela conexão de proxy entre o componente compatível do lado do cliente e o servidor. O tráfego exato incluído depende da implementação e da configuração, portanto a criptografia não deve ser interpretada como cobertura confirmada de todo o dispositivo.
O Shadowsocks é seguro?
O Shadowsocks oferece criptografia para o tráfego tratado, mas a criptografia do protocolo é apenas uma parte da segurança da conexão. A implementação, a configuração, a operação do servidor, a criptografia no destino e o escopo do tráfego também são importantes. O Shadowsocks não torna automaticamente um usuário anônimo nem oferece a mesma cobertura de um túnel VPN completo.
Por que o Shadowsocks não está disponível no meu aplicativo VeePN?
Atualmente, a VeePN lista o Shadowsocks para Windows, macOS e Android. Se ele não aparecer em uma dessas plataformas, as opções disponíveis podem depender da versão instalada do aplicativo. A VeePN não lista o Shadowsocks para as demais plataformas de aplicativo ou para a configuração manual.
O Shadowsocks pode ser detectado ou bloqueado?
Sim. O Shadowsocks foi projetado para ser mais difícil de identificar por alguns controles de rede, mas não é indetectável. Redes restritivas podem usar análise de tráfego e outras técnicas para detectar ou bloquear o Shadowsocks. Nenhuma opção de conexão funciona em todas as redes.
Experimente o Shadowsocks com a VeePN
Escolha o Shadowsocks em um aplicativo VeePN compatível quando ele se adequar às condições da sua rede, ou selecione um protocolo VPN tradicional quando uma cobertura de tráfego VPN mais ampla atender melhor às suas necessidades.
