આઉટલાઇન પ્રોજેક્ટમાંથી આઉટલાઇન-એસએસ-સર્વર 1.4, શેડોસોક્સ પ્રોક્સી અમલીકરણનું પ્રકાશન

આઉટલાઇન-ss-સર્વર 1.4 પ્રોક્સી સર્વર રિલીઝ કરવામાં આવ્યું છે, જે શેડોસોક્સ પ્રોટોકોલનો ઉપયોગ કરીને ટ્રાફિકની પ્રકૃતિને છુપાવવા, ફાયરવોલને બાયપાસ કરવા અને પેકેટ ઇન્સ્પેક્શન સિસ્ટમ્સને છેતરવા માટે કરે છે. સર્વર આઉટલાઇન પ્રોજેક્ટ દ્વારા વિકસાવવામાં આવી રહ્યું છે, જે વધુમાં ક્લાયંટ એપ્લિકેશન્સનું માળખું અને એક નિયંત્રણ ઇન્ટરફેસ પ્રદાન કરે છે જે તમને જાહેર ક્લાઉડ વાતાવરણમાં અથવા તમારા પોતાના સાધનો પર આઉટલાઇન-ss-સર્વર પર આધારિત મલ્ટિ-યુઝર શેડોસોક્સ સર્વર્સને ઝડપથી જમાવવાની મંજૂરી આપે છે, તેમને વેબ ઈન્ટરફેસ દ્વારા મેનેજ કરો અને કી દ્વારા યુઝર એક્સેસ ગોઠવો. કોડ જીગ્સૉ દ્વારા વિકસિત અને જાળવવામાં આવે છે, જે સેન્સરશીપને અટકાવવા અને માહિતીના મફત વિનિમયનું આયોજન કરવા માટેના સાધનો વિકસાવવા માટે બનાવવામાં આવેલ Google ની અંદર એક વિભાગ છે.

Outline-ss-server Go માં લખાયેલ છે અને Apache 2.0 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. આધાર તરીકે ઉપયોગમાં લેવાતો કોડ પ્રોક્સી સર્વર ગો-શેડોસોક્સ2 છે, જે શેડોસોક્સ ડેવલપર સમુદાય દ્વારા બનાવવામાં આવ્યો છે. તાજેતરમાં, શેડોસોક્સ પ્રોજેક્ટની મુખ્ય પ્રવૃત્તિ રસ્ટ ભાષામાં નવા સર્વરના વિકાસ પર કેન્દ્રિત છે, અને ગો ભાષામાં અમલીકરણ એક વર્ષથી વધુ સમયથી અપડેટ કરવામાં આવ્યું નથી અને કાર્યક્ષમતામાં નોંધપાત્ર રીતે પાછળ છે.

આઉટલાઈન-એસએસ-સર્વર અને ગો-શેડોસોક્સ2 વચ્ચેના તફાવતો એક નેટવર્ક પોર્ટ દ્વારા બહુવિધ વપરાશકર્તાઓને કનેક્ટ કરવા, કનેક્શન મેળવવા માટે ઘણા નેટવર્ક પોર્ટ ખોલવાની ક્ષમતા, કનેક્શન તોડ્યા વિના ગરમ પુનઃપ્રારંભ અને રૂપરેખાંકન અપડેટ્સ, બિલ્ટ-ઇન માટે સપોર્ટ માટે નીચે આવે છે. પ્રોમિથિયસ પ્લેટફોર્મ .io પર આધારિત મોનીટરીંગ અને ટ્રાફિક ફેરફાર સાધનો.

outline-ss-server પણ ચકાસણી વિનંતી અને ટ્રાફિક રિપ્લે હુમલા સામે રક્ષણ ઉમેરે છે. પરીક્ષણ વિનંતીઓ દ્વારા હુમલો પ્રોક્સીની હાજરી નક્કી કરવાનો છે; ઉદાહરણ તરીકે, હુમલાખોર લક્ષ્ય શેડોસોક્સ સર્વરને વિવિધ કદના ડેટા સેટ મોકલી શકે છે અને ભૂલ શોધતા અને કનેક્શન બંધ કરતા પહેલા સર્વર કેટલો ડેટા વાંચશે તેનું વિશ્લેષણ કરી શકે છે. ટ્રાફિક રિપ્લે એટેક ક્લાયંટ અને સર્વર વચ્ચેના સત્રને અટકાવવા અને પછી પ્રોક્સીની હાજરી નક્કી કરવા માટે ઇન્ટરસેપ્ટેડ ડેટાને ફરીથી ટ્રાન્સમિટ કરવાનો પ્રયાસ કરવા પર આધારિત છે.

પરીક્ષણ વિનંતીઓ દ્વારા હુમલાઓ સામે રક્ષણ આપવા માટે, આઉટલાઇન-ss-સર્વર સર્વર, જ્યારે ખોટો ડેટા આવે છે, ત્યારે કનેક્શનમાં વિક્ષેપ પાડતું નથી અને ભૂલ દર્શાવતું નથી, પરંતુ એક પ્રકારના બ્લેક હોલ તરીકે કામ કરીને માહિતી પ્રાપ્ત કરવાનું ચાલુ રાખે છે. રિપ્લે સામે રક્ષણ આપવા માટે, છેલ્લા કેટલાક હજાર હેન્ડશેક સિક્વન્સ (મહત્તમ 40 હજાર, જ્યારે સર્વર સ્ટાર્ટ થાય છે અને ક્રમ દીઠ 20 બાઇટ્સ મેમરીનો વપરાશ કરે છે ત્યારે સાઇઝ સેટ કરવામાં આવે છે) માટે સંગ્રહિત ચેકસમનો ઉપયોગ કરીને ક્લાયન્ટ પાસેથી મળેલા ડેટાને પુનરાવર્તિત કરવા માટે પણ તપાસવામાં આવે છે. સર્વરમાંથી પુનરાવર્તિત પ્રતિસાદોને અવરોધિત કરવા માટે, બધા સર્વર હેન્ડશેક સિક્વન્સ 32-બીટ ટૅગ્સ સાથે HMAC પ્રમાણીકરણ કોડનો ઉપયોગ કરે છે.

ટ્રાફિક છુપાવવાના સ્તરના સંદર્ભમાં, આઉટલાઇન-ss-સર્વર અમલીકરણમાં શેડોસોક્સ પ્રોટોકોલ ટોર અનામી નેટવર્કમાં Obfs4 પ્લગ-ઇન ટ્રાન્સપોર્ટની નજીક છે. આ પ્રોટોકોલ ચીનમાં ટ્રાફિક સેન્સરિંગ સિસ્ટમને બાયપાસ કરવા માટે બનાવવામાં આવ્યો હતો ("ધ ગ્રેટ ફાયરવોલ ઑફ ચાઇના") અને તમને બીજા સર્વર દ્વારા ફોરવર્ડ થતા ટ્રાફિકને તદ્દન અસરકારક રીતે છુપાવવા માટે પરવાનગી આપે છે (રેન્ડમ સીડ અને સિમ્યુલેશનના જોડાણને કારણે ટ્રાફિકને ઓળખવું મુશ્કેલ છે. સતત પ્રવાહ).

SOCKS5 નો ઉપયોગ પ્રોક્સી વિનંતીઓ માટે પ્રોટોકોલ તરીકે થાય છે - SOCKS5 સપોર્ટ સાથેની પ્રોક્સી સ્થાનિક સિસ્ટમ પર લોંચ કરવામાં આવે છે, જે ટ્રાફિકને રિમોટ સર્વર પર ટનલ કરે છે જ્યાંથી વિનંતીઓ ખરેખર એક્ઝિક્યુટ કરવામાં આવે છે. ક્લાયંટ અને સર્વર વચ્ચેનો ટ્રાફિક એન્ક્રિપ્ટેડ ટનલમાં મૂકવામાં આવે છે (અધિકૃત એન્ક્રિપ્શન AEAD_CHACHA20_POLY1305, AEAD_AES_128_GCM અને AEAD_AES_256_GCM સપોર્ટેડ છે), તેની બનાવટની હકીકત છુપાવવી એ શેડોનું પ્રાથમિક કાર્ય છે. TCP અને UDP ટનલનું સંગઠન સપોર્ટેડ છે, તેમજ ટોરમાં પ્લગ-ઇન ટ્રાન્સપોર્ટની યાદ અપાવે તેવા પ્લગિન્સના ઉપયોગ દ્વારા SOCKS5 દ્વારા મર્યાદિત ન હોય તેવી મનસ્વી ટનલનું નિર્માણ કરવામાં આવે છે.

સોર્સ: opennet.ru