Shadowsocks este o tehnologie open-source bazată pe proxy criptat, nu un protocol VPN complet tradițional. VeePN îl oferă ca opțiune de proxy HTTPS, destinată traficului web în medii de rețea limitate.
Shadowsocks este o tehnologie pentru trimiterea traficului compatibil printr-o conexiune proxy criptată. O componentă compatibilă de pe partea de client pregătește traficul, îl transmite printr-un server Shadowsocks și primește răspunsul prin aceeași conexiune proxy.
Shadowsocks nu este un protocol VPN complet tradițional. Un protocol VPN precum WireGuard, OpenVPN sau IKEv2 este folosit pentru a stabili un tunel VPN. O opțiune bazată pe proxy folosește un model de conectare diferit, iar traficul pe care îl gestionează depinde de modul în care este integrat și configurat software-ul.
Această distincție contează deoarece criptarea nu descrie automat ce trafic gestionează o anumită implementare. Acoperirea exactă a traficului nu poate fi stabilită doar pe baza cuvântului Shadowsocks.
VeePN include Shadowsocks printre opțiunile de conectare disponibile în aplicațiile acceptate. Expresia Shadowsocks VPN este uneori folosită ca termen de căutare, dar tehnologie criptată bazată pe proxy este descrierea tehnică mai exactă.
Cum funcționează Shadowsocks?
Secvența de mai jos este un model simplificat al modului în care funcționează în general Shadowsocks. Ea explică tehnologia, nu arhitectura internă confirmată a VeePN. Gestionarea exactă a traficului și direcționarea acestuia depind de implementare și configurare.
1
Pregătirea traficului compatibil
O aplicație compatibilă sau o integrare la nivel de sistem direcționează traficul compatibil către conexiunea proxy. Ce trafic intră în această conexiune depinde de modul în care Shadowsocks este integrat în dispozitiv sau aplicație.
2
Criptarea traficului gestionat
Shadowsocks criptează traficul transmis prin conexiunea proxy. Această protecție se aplică traficului gestionat, deci nu trebuie interpretată ca dovadă că este inclusă fiecare conexiune de pe dispozitiv.
3
Trimiterea prin intermediul unui server Shadowsocks
Traficul criptat călătorește de la componenta de pe partea de client către un server Shadowsocks. Protocolul susține conexiunea dintre aceste componente fără a fi necesar ca site-ul sau serviciul de destinație să înțeleagă Shadowsocks.
4
Redirecționarea către destinație
Serverul procesează cererea proxy și o redirecționează către destinația de internet dorită. Răspunsurile revin prin conexiunea Shadowsocks. Criptarea oferită de o destinație, cum ar fi HTTPS pe un site web, rămâne un strat separat.
Avantaje, limitări și utilizări ale Shadowsocks
O opțiune de conectare pentru rețele dificile
Shadowsocks a fost conceput pentru condiții de rețea în care tiparele de conectare ușor de identificat pot întâmpina restricții. Acest lucru poate merita încercat atunci când o conexiune VPN convențională este greu de stabilit. Această potrivire nu este o garanție a accesului. Controalele de rețea variază și se schimbă în timp, iar aceeași opțiune de conectare poate funcționa diferit de la o rețea la alta. Shadowsocks trebuie tratat ca o opțiune disponibilă, nu ca o metodă garantată de a ocoli orice restricție.
Criptare pentru traficul gestionat de proxy
Shadowsocks criptează traficul transmis între componenta sa compatibilă de pe partea de client și server. Acest lucru ajută la protejarea conținutului gestionat de acea parte a conexiunii pe măsură ce traversează rețeaua. Această limită este importantă. Criptarea Shadowsocks nu stabilește prin ea însăși anonimitate, nu confirmă acoperirea întregului dispozitiv și nu descrie modul în care un anumit serviciu gestionează DNS-ul, adresele IP publice sau metadatele conexiunii. Aceste rezultate depind de implementarea și configurarea mai ample.
VeePN poziționează Shadowsocks ca un proxy HTTPS pentru traficul web în medii de rețea limitate. Domeniul de aplicare și comportamentul exact depind de implementarea aplicației. Compară-l cu opțiunile mai ample de pe pagina de protocoale VeePN.
Shadowsocks vs un VPN tradițional
Opțiunea mai potrivită depinde de dispozitivul tău, de opțiunile de conectare disponibile în aplicație, de condițiile curente ale rețelei, de traficul pe care trebuie să îl acoperi și de utilizarea specifică pe care o ai în vedere. Niciunul dintre cele două modele de conectare nu este întotdeauna alegerea potrivită.
CriteriuShadowsocksVPN tradițional
Tip de tehnologieTehnologie criptată bazată pe proxyUn protocol VPN și o integrare de servicii folosite pentru a crea un tunel VPN
Scop principalOferă o conexiune proxy criptată, inclusiv o alternativă pentru condiții de rețea dificileOferă o conexiune VPN pentru nevoi mai ample de confidențialitate și direcționare a traficului
Acoperirea traficuluiDepinde de implementare, integrare și configurareConceput de obicei pentru un trafic mai amplu al dispozitivului, dar depinde totuși de aplicație și de sistemul de operare
Model de conectareTraficul compatibil trece printr-o conexiune proxy criptată și un server ShadowsocksTraficul intră într-un tunel VPN între dispozitiv și serverul VPN
Așteptări privind confidențialitateaCriptarea acoperă traficul gestionat, dar nu oferă automat anonimitate sau acoperirea întregului dispozitivConfidențialitatea depinde de furnizor, de implementarea protocolului, de funcțiile aplicației și de traficul inclus în tunel
Rețele dificileConceput ținând cont de condiții restrictive, dar detectarea și blocarea rămân posibileRezultatele variază în funcție de protocolul VPN și de rețea
Limitare importantăDomeniul de aplicare și comportamentul pot varia în funcție de implementareO conexiune VPN poate fi mai ușor de identificat sau restricționat în unele rețele
Se potrivește bine atunci cândO opțiune acceptată, bazată pe proxy, se potrivește rețelei și traficului necesarPrioritatea este acoperirea mai amplă a traficului VPN
Ce opțiune de conectare VeePN ar trebui să alegi?
Alege Shadowsocks atunci când o conexiune VPN tradițională este greu de stabilit, iar un proxy HTTPS pentru traficul web se potrivește situației.
Alege WireGuard ca punct de plecare recomandat pentru o conexiune VPN eficientă de zi cu zi.
Alege OpenVPN atunci când ai nevoie de flexibilitate TCP sau UDP, de suport pentru router sau de configurare manuală.
Alege IKEv2 atunci când recuperarea conexiunii la schimbările de rețea contează pe un dispozitiv acceptat, inclusiv iOS.
Unde este disponibil Shadowsocks în VeePN?
VeePN listează Shadowsocks ca fiind disponibil pe Windows, macOS și Android. Nu este listat pentru celelalte platforme și categorii de configurare de mai jos.
Da. Shadowsocks criptează traficul gestionat de conexiunea proxy dintre componenta compatibilă de pe partea de client și server. Traficul exact inclus depinde de implementare și configurare, așa că criptarea nu trebuie interpretată drept acoperire confirmată a întregului dispozitiv.
Este Shadowsocks sigur?
Shadowsocks oferă criptare pentru traficul gestionat, dar criptarea protocolului este doar o parte a securității conexiunii. Contează, de asemenea, implementarea, configurarea, operarea serverului, criptarea la destinație și domeniul de aplicare al traficului. Shadowsocks nu face automat un utilizator anonim și nu oferă aceeași acoperire ca un tunel VPN complet.
De ce Shadowsocks nu este disponibil în aplicația mea VeePN?
În prezent, VeePN listează Shadowsocks pentru Windows, macOS și Android. Dacă nu apare pe una dintre aceste platforme, opțiunile disponibile pot depinde de versiunea instalată a aplicației. VeePN nu listează Shadowsocks pentru celelalte platforme de aplicație sau pentru configurarea manuală.
Poate fi detectat sau blocat Shadowsocks?
Da. Shadowsocks a fost conceput pentru a fi mai greu de identificat de anumite controale de rețea, dar nu este nedetectabil. Rețelele restrictive pot folosi analiza traficului și alte tehnici pentru a detecta sau bloca Shadowsocks. Nicio opțiune de conectare nu funcționează în orice rețea.
Încearcă Shadowsocks cu VeePN
Alege Shadowsocks într-o aplicație VeePN acceptată atunci când se potrivește condițiilor rețelei tale, sau selectează un protocol VPN tradițional atunci când o acoperire mai amplă a traficului VPN corespunde mai bine nevoilor tale.
