Ke hōʻole ʻia nei mākou i ka loaʻa ʻana o nā kumuwaiwai like ʻole ma ka pūnaewele, ʻoi aku ka nui o ka pilikia o ka pale ʻana i ka pale ʻana, ʻo ia hoʻi, ʻo ka nīnau "Pehea e kāpae i ka pale wikiwiki?"
E haʻalele kākou i ke kumuhana o ka pono e pili ana i ke kāʻalo ʻana i nā papa inoa keʻokeʻo DPI no kahi hihia ʻē aʻe, a e hoʻohālikelike wale i ka hana o nā mea hana block bypass kaulana.
Nānā: Nui nā kiʻi ma lalo o nā mea hao i ka ʻatikala.
Hoʻokaʻawale: hoʻohālikelike kēia ʻatikala i ka hana o nā ʻōnaehana proxy VPN kaulana ma lalo o nā kūlana kokoke i "kūpono". ʻAʻole kūpono nā hopena i loaʻa a wehewehe ʻia ma ʻaneʻi me kāu mau hopena ma nā kahua. No ka mea, ʻaʻole i hilinaʻi pinepine ʻia ka helu ma ka hoʻāʻo wikiwiki i ka ikaika o ka mea hana bypass, akā ma ke ʻano o ka hoʻopili ʻana o kāu mea lawelawe.
Poaʻina
Ua kūʻai ʻia ʻo 3 VPS mai kahi mea hoʻolako kapua (DO) ma nā ʻāina like ʻole a puni ka honua. 2 ma Netherlands, 1 ma Kelemānia. Ua koho ʻia ka VPS waiwai loa (ma ka helu o nā cores) mai nā mea i loaʻa no ka waihona ma lalo o ka hāʻawi ʻana no nā hōʻaiʻē coupon.
Hoʻonoho ʻia kahi kikowaena iperf3 pilikino ma ka server Dutch mua.
Ma ke kikowaena Dutch ʻelua, ua kau ʻia nā kikowaena like ʻole o nā mea hana block bypass.
Hoʻonohonoho ʻia kahi kiʻi Linux desktop (xubuntu) me VNC a me kahi desktop virtual ma ka German VPS. He mea kūʻai kūlana kēia VPN, a ua hoʻokomo ʻia nā mea kūʻai aku proxy VPN like ʻole a hoʻokuʻu ʻia ma laila.
Hoʻokō ʻia nā ana wikiwiki i ʻekolu mau manawa, nānā mākou i ka awelika, hoʻohana mākou i nā mea hana 3: ma Chromium ma o ka hoʻāʻo wikiwiki pūnaewele; ma Chromium ma o fast.com; mai ka console ma o iperf3 ma o proxychains4 (kahi e pono ai ʻoe e hoʻokomo i ka iperf3 traffic i ka proxy).
ʻO kahi pilina pololei "mea kūʻai" -server iperf3 e hāʻawi i ka wikiwiki o 2 Gbps ma iperf3, a emi iki i ka fastspeedtest.
E nīnau paha ka mea heluhelu nīnau, "no ke aha ʻoe i koho ʻole ai i ka wikiwiki-cli?" a e pololei ia.
Ua lilo ka Speedtest-cli i mea hilinaʻi ʻole a he ala kūpono ʻole e ana i ka throughput, no nā kumu ʻike ʻole iaʻu. ʻEkolu mau ana ʻokoʻa hiki ke hāʻawi i ʻekolu mau hopena like ʻole, a i ʻole, no ka laʻana, hōʻike i kahi throughput ʻoi aku ka kiʻekiʻe ma mua o ka wikiwiki o ka awa o kaʻu VPS. ʻO koʻu lima lāʻau paha ka pilikia, akā ʻaʻole hiki ke hana i ka noiʻi me ia mea hana.
No nā hualoaʻa no nā ʻano ana ʻekolu (speedtest fastiperf), ke manaʻo nei au ʻo nā hōʻailona iperf ka pololei a hilinaʻi, a ʻo ka fastspeedtest ma ke ʻano he kuhikuhi. Akā ʻaʻole i ʻae kekahi mau mea hana bypass i ka hoʻopau ʻana i nā ana 3 ma o iperf3 a ma ia mau hihia, hiki iā ʻoe ke hilinaʻi i ka wikiwiki wikiwiki.
Hāʻawi ka hoʻokolohua wikiwiki i nā hopena like ʻole
Kākoʻo lāʻau
ʻO ka huina, 24 mau mea hana bypass ʻokoʻa a i ʻole kā lākou hui ʻana i hoʻāʻo ʻia, no kēlā me kēia o lākou e hāʻawi wau i nā wehewehe liʻiliʻi a me koʻu mau manaʻo e hana pū me lākou. Akā ʻo ka mea nui, ʻo ka pahuhopu ke hoʻohālikelike i ka wikiwiki o nā shadowsocks (a me kahi pūʻulu obfuscators ʻē aʻe no ia) openVPN a me wireguard.
Ma kēia ʻatikala, ʻaʻole wau e kūkākūkā kikoʻī i ka nīnau o "pehea ka maikaʻi e hūnā ai i ke kaʻa i ʻole e hoʻokaʻawale ʻia," no ka mea, ʻo ka pale ʻana i ka pale ʻana he mea hoʻohālikelike - hoʻololi mākou i ka mea a ka censor e hoʻohana ai a hana ma kēia kumu.
Nā hualoaʻa
Strongswanipsec
I koʻu mau manaʻo, maʻalahi loa ka hoʻonohonoho ʻana a hana paʻa. ʻO kekahi o nā pōmaikaʻi ʻo ia ka cross-platform maoli, me ka ʻole o ka pono e ʻimi i nā mea kūʻai aku no kēlā me kēia kahua.
hoʻoiho - 993 bita; hoʻouka - 770 bita
SSH tunnel
ʻAʻole paha i kākau ka poʻe palaualelo e pili ana i ka hoʻohana ʻana iā SSH i mea hana tunnel. ʻO ka ʻaoʻao haʻahaʻa ʻo ia ka hopena he koʻi, ʻo ia hoʻi. ʻAʻole e holo ka hoʻohana ʻana iā ia mai kahi mea kūʻai aku nani a maikaʻi ma kēlā me kēia paepae. ʻO nā mea maikaʻi he hana maikaʻi, ʻaʻohe pono e hoʻokomo i kekahi mea ma ke kikowaena.
hoʻoiho - 1270 bita; hoʻouka - 1140 bita
OpenVPN
Ua hoʻāʻo ʻia ʻo OpenVPN ma 4 mau ʻano hana: tcp, tcp+sslh, tcp+stunnel, udp.
Ua hoʻonohonoho maʻalahi ʻia nā kikowaena OpenVPN ma ke kau ʻana iā streisand.
E like me ka hiki i kekahi ke hoʻokolokolo, i kēia manawa wale nō ke ʻano o ka stunnel i kū i nā DPI kiʻekiʻe. ʻAʻole maopopo iaʻu ke kumu o ka piʻi ʻana o ka throughput i ka wā e uhi ana i ka weheVPN-tcp i ka stunnel, ua hana ʻia nā loiloi i nā holo, i nā manawa like ʻole a i nā lā like ʻole, ua like ka hopena. Malia paha ma muli o nā hoʻonohonoho hoʻonohonoho pūnaewele i hoʻonohonoho ʻia i ka wā e kau ana iā Streisand, e kākau inā he manaʻo kāu no ke aha kēia.
openvpntcp: hoʻoiho - 760 mbits; hoʻouka - 659 bita
openvpntcp+sslh: hoʻoiho - 794 mbits; hoʻouka - 693 bita
openvpntcp+stunnel: hoʻoiho - 619 mbits; hoʻouka - 943 bita
openvpnudp: hoʻoiho - 756 mbits; hoʻouka - 580 bita
Openconnect
ʻAʻole ka mea hana kaulana loa no ka pale ʻana i nā blockages, ua hoʻokomo ʻia i loko o ka pā Streisand, no laila ua hoʻoholo mākou e hoʻāʻo pū.
hoʻoiho - 895 bita; hoʻouka 715 mbps
ʻO Wireguard
ʻO kahi mea hana hype i kaulana i waena o nā mea hoʻohana o ke Komohana, ua loaʻa i nā mea hoʻomohala o ka protocol kekahi mau haʻawina no ka hoʻomohala ʻana mai nā kālā pale. Hana ʻia ma ke ʻano he module kernel Linux ma o UDP. I kēia mau lā, ua puka mai nā mea kūʻai no windowsios.
Ua hāpai ʻia e ka mea hana ma ke ʻano he ala maʻalahi a wikiwiki e nānā iā Netflix ʻoiai ʻaʻole i nā mokuʻāina.
No laila nā pono a me nā pōʻino. Pono: protocol wikiwiki loa, maʻalahi o ka hoʻonohonoho ʻana a me ka hoʻonohonoho. Nā hemahema - ʻaʻole i hana mua ka mea hoʻomohala me ka pahuhopu o ka pale ʻana i nā blockages koʻikoʻi, a no laila ua ʻike maʻalahi ka wargard e nā mea hana maʻalahi, incl. wireshark.
protocol wireguard ma wireshark
hoʻoiho - 1681 bita; hoʻouka 1638 mbps
ʻO ka mea e mahalo ai, hoʻohana ʻia ka protocol warguard i ka mea kūʻai aku tunsafe kolu, ka mea, ke hoʻohana ʻia me ka server warguard like, hāʻawi i nā hopena ʻino. E hōʻike ana ka mea kūʻai Windows wargard i nā hopena like:
tunsafeclient: hoʻoiho - 1007 mbits; hoʻouka - 1366 bita
OutlineVPN
ʻO Outline kahi hoʻokō o kahi kikowaena shadowox a me ka mea kūʻai aku me kahi mea hoʻohana nani a maʻalahi hoʻi mai kā Google jigsaw. Ma Windows, ʻo ka mea kūʻai outline he pūʻulu o nā mea wili no ka shadowsocks-local (shadowsocks-libev client) a me badvpn (tun2socks binary e kuhikuhi ana i nā mīkini a pau i kahi koho socks proxy kūloko) binaries.
Ua kū ʻo Shadowsox i ka Great Firewall o Kina, akā ma muli o nā loiloi hou, ʻaʻole kēia ka hihia. ʻAʻole like me ShadowSox, ma waho o ka pahu ʻaʻole ia e kākoʻo i ka hoʻopili ʻana i ka obfuscation ma o nā plugins, akā hiki ke hana me ka lima ma ka tinkering me ka server a me ka mea kūʻai aku.
hoʻoiho - 939 bita; hoʻouka - 930 bita
Nā ʻUhane
ʻO ShadowsocksR kahi lāʻau o ka Shadowsocks kumu, i kākau ʻia ma Python. ʻO ka ʻoiaʻiʻo, he pahu aniani kahi i hoʻopaʻa paʻa ʻia ai kekahi mau ʻano o ka hoʻopiʻi ʻana.
Aia nā mākia o ssR i libev a me kekahi mea ʻē aʻe. ʻO ka haʻahaʻa haʻahaʻa ma muli paha o ka ʻōlelo code. ʻAʻole ʻoi aku ka wikiwiki o ka shadowsox mua ma python.
shadowsocksR: hoʻoiho i ka 582 mbits; hoʻouka i ka 541 bita.
Pākiho
ʻO kahi mea hana paʻa paʻa Kina e hoʻokaʻawale i nā kaʻa a keʻakeʻa i ka nānā ʻana ma nā ʻano nani ʻē aʻe. A hiki i kēia manawa, ʻaʻole i paʻa ʻia ʻo GFW; ʻōlelo lākou i kēia manawa ua paʻa wale ʻia inā hoʻāla ʻia ka relay UDP.
Cross-platform (aia nā mea kūʻai aku no kēlā me kēia paepae), kākoʻo i ka hana ʻana me PT e like me nā obfuscators o Thor, aia kekahi o kāna mau obfuscators a i hoʻololi ʻia iā ia, wikiwiki.
Aia kekahi pūʻulu o nā hoʻokō o nā mea kūʻai aku a me nā kikowaena shadowox, ma nā ʻōlelo like ʻole. I ka hoʻāʻo ʻana, hana ʻo shadowsocks-libev ma ke ʻano he kikowaena, nā mea kūʻai like ʻole. ʻO ka mea kūʻai Linux wikiwiki loa i lilo i shadowsocks2 ma ka hele, i māhele ʻia ma ke ʻano he mea kūʻai aku ma streisand, ʻaʻole hiki iaʻu ke ʻōlelo i ka nui o nā shadowsocks-windows. I ka nui o nā hoʻokolohua hou aku, ua hoʻohana ʻia ʻo shadowsocks2 ma ke ʻano he mea kūʻai aku. ʻAʻole i hana ʻia nā kiʻi kiʻi e hoʻāʻo ana i ka shadowsocks-libev maʻemaʻe ma muli o ka lag maopopo o kēia hoʻokō.
shadowsocks2: hoʻoiho - 1876 mbits; hoʻouka - 1981 bita.
shadowsocks-rust: hoʻoiho - 1605 mbits; hoʻouka - 1895 bita.
Shadowsocks-libev: hoʻoiho - 1584 mbits; hoʻouka - 1265 bita.
Simple-obfs
ʻO ka plugin no shadowsox i kēia manawa i ke kūlana "depreciated" akā hana mau (ʻoiai ʻaʻole maikaʻi mau). Hoʻopili nui ʻia e ka v2ray-plugin. Hoʻopili i nā kaʻa ma lalo o kahi websocket HTTP (a hiki iā ʻoe ke hoʻopunipuni i ke poʻo e hele ai, me ka hoʻohālike ʻana ʻaʻole ʻoe e nānā i kahi pornhub, akā, no ka laʻana, ka pūnaewele o ke Kumukānāwai o ka Russian Federation) a i ʻole ma lalo o pseudo-tls (pseudo , no ka mea, ʻaʻole ia e hoʻohana i nā palapala hōʻoia, ʻike ʻia ka DPI maʻalahi e like me ka nDPI manuahi ma ke ʻano he "tls no cert." Ma ke ʻano tls, ʻaʻole hiki ke hoʻopunipuni i nā poʻo).
ʻO ka wikiwiki, hoʻokomo ʻia mai ka repo me hoʻokahi kauoha, hoʻonohonoho maʻalahi loa, loaʻa kahi hana failover i kūkulu ʻia (i ka wā e hele mai ai ke kaʻa mai kahi mea kūʻai aku non-simple-obfs i ke awa e hoʻolohe ai nā maʻalahi-obfs, e hoʻouna iā ia i ka helu wahi. kahi āu e kuhikuhi ai i nā hoʻonohonoho - e like me kēia Ma kēia ala, hiki iā ʻoe ke pale i ka nānā lima ʻana i ka port 80, no ka laʻana, ma ka hoʻihoʻi ʻana i kahi pūnaewele me http, a me ka pale ʻana ma o nā probes pili).
shadowsockss-obfs-tls: download - 1618 mbits; hoʻouka i ka 1971 bita.
shadowsockss-obfs-http: hoʻoiho - 1582 mbits; hoʻouka - 1965 bita.
Hiki ke hana maʻalahi-obfs i ka mode HTTP ma o ka CDN reverse proxy (no ka laʻana, cloudflare), no laila, no kā mākou mea hoʻolako e like ke kaʻa me HTTP-plaintext traffic i cloudflare, hiki iā mākou ke hūnā i kā mākou tunnel i ʻoi aku ka maikaʻi, a ma i ka manawa like e hoʻokaʻawale i ka helu komo a me ka puka puka - ʻike ka mea hāʻawi e hele ana kāu huakaʻi i ka helu IP CDN, a kau ʻia nā makemake makemake nui ma nā kiʻi i kēia manawa mai ka IP IP address. Pono e ʻōlelo ʻia he s-obfs ma o CF e hana ambiguously, ʻaʻole i wehe i kekahi mau kumuwaiwai HTTP, no ka laʻana. No laila, ʻaʻole hiki ke hoʻāʻo i ka hoʻouka ʻana me ka hoʻohana ʻana i ka iperf ma o shadowsockss-obfs+CF, akā i ka hoʻoholo ʻana i nā hopena o ka hoʻāʻo wikiwiki, aia ka throughput ma ke kiʻekiʻe o shadowsocksv2ray-plugin-tls+CF. ʻAʻole wau e hoʻopili i nā kiʻi kiʻi mai iperf3, no ka mea ... ʻAʻole pono ʻoe e hilinaʻi iā lākou.
hoʻoiho (ka wikiwiki loa) - 887; hoʻouka (ka wikiwiki loa) - 1154.
Hoʻoiho (iperf3) - 1625; hoʻouka (iperf3) - NA.
v2ray-plugin
Ua hoʻololi ʻo V2ray-plugin i nā obfs maʻalahi ma ke ʻano he "official" obfuscator no ss libs. ʻAʻole like me nā obfs maʻalahi, ʻaʻole ia i loko o nā waihona, a pono ʻoe e hoʻoiho i kahi binary i hui mua ʻia a i ʻole e hōʻuluʻulu iā ʻoe iho.
Kākoʻo i nā ʻano hana 3: paʻamau, HTTP websocket (me ke kākoʻo no nā poʻomanaʻo spoofing o ka mea hoʻokipa huakaʻi); tls-websocket (ʻaʻole like me s-obfs, ʻo ia ka holo ʻana o ka tls holoʻokoʻa, i ʻike ʻia e kekahi kikowaena pūnaewele proxy reverse a, no ka laʻana, hiki iā ʻoe ke hoʻonohonoho i ka hoʻopau ʻana i ka tls ma nā kikowaena cloudfler a i ʻole nginx); quic - hana ma udp, akā naʻe, haʻahaʻa loa ka hana o quic ma v2rey.
Ma waena o nā mea maikaʻi i hoʻohālikelike ʻia i nā obfs maʻalahi: hana ka plugin v2ray me ka pilikia ʻole ma o CF ma ke ʻano HTTP-websocket me kekahi kaʻa, ma ke ʻano TLS he holo TLS holoʻokoʻa, pono ia i nā palapala hōʻoia no ka hana (no ka laʻana, mai Let's encrypt or self -kaulima).
shadowsocksv2ray-plugin-http: hoʻoiho - 1404 mbits; hoʻouka i ka 1938 bita.
shadowsocksv2ray-plugin-tls: hoʻoiho - 1214 mbits; hoʻouka i ka 1898 bita.
shadowsocksv2ray-plugin-quic: hoʻoiho - 183 mbits; hoʻouka i 384 bits.
E like me kaʻu i ʻōlelo ai, hiki i ka v2ray ke hoʻonohonoho i nā poʻomanaʻo, a no laila hiki iā ʻoe ke hana pū me ia ma o ka CDN proxy reverse (cloudfler no ka laʻana). Ma kekahi ʻaoʻao, hoʻopiʻi kēia i ka ʻike ʻana o ka tunnel, ma ka ʻaoʻao ʻē aʻe, hiki ke hoʻonui iki (a i kekahi manawa e hoʻemi) i ka lag - pili ia i ka wahi o ʻoe a me nā kikowaena. Ke hoʻāʻo nei ʻo CF i ka hana me quic, akā ʻaʻole i loaʻa kēia ʻano (ma ka liʻiliʻi no nā moʻokāki manuahi).
shadowsocksv2ray-plugin-http+CF: hoʻoiho - 1284 mbits; hoʻouka i ka 1785 bita.
shadowsocksv2ray-plugin-tls+CF: hoʻoiho - 1261 mbits; hoʻouka i ka 1881 bita.
ʻO ka aahu
ʻO ka shred ka hopena o ka hoʻomohala hou ʻana o ka GoQuiet obfuscator. Hoʻohālikelike i ka holo ʻana o TLS a hana ma o TCP. I kēia manawa, ua hoʻokuʻu ka mea kākau i ka lua o ka plugin, cloak-2, kahi ʻokoʻa loa mai ka ʻaʻahu kumu.
Wahi a ka mea hoʻomohala, ua hoʻohana ka mana mua o ka plugin i ka tls 1.2 resume session mechanism e hoʻopunipuni i ka helu wahi e hele ai no tls. Ma hope o ka hoʻokuʻu ʻia ʻana o ka mana hou (clock-2), ua holoi ʻia nā ʻaoʻao wiki āpau ma Github e wehewehe ana i kēia ʻano hana; ʻaʻohe mea i ʻōlelo ʻia ma ka wehewehe ʻana i kēia manawa o ka hoʻopunipuni obfuscation. Wahi a ka wehewehe a ka mea kākau, ʻaʻole i hoʻohana ʻia ka mana mua o ka shred ma muli o ka loaʻa ʻana o "nā mea koʻikoʻi koʻikoʻi i ka crypto." I ka manawa o ka hoʻāʻo ʻana, aia wale nō ka mana mua o ka ʻaʻahu, aia nō kāna mau binaries ma Github, a ma waho aʻe o nā mea āpau, ʻaʻole koʻikoʻi nā nāwaliwali koʻikoʻi, no ka mea Hoʻopili ʻo shadowsox i nā kaʻa ma ke ʻano like me ka ʻole o ka ʻahuʻula, a ʻaʻohe hopena o ka cloac i ka crypto a shadowsox.
shadowsockscloak: download - 1533; hoʻouka - 1970 mbits
Kcptun
hoʻohana i kcptun ma ke ʻano he halihali a ma kekahi mau hihia kūikawā e hiki ai ke hoʻonui i ka throughput. ʻO ka mea pōʻino (a i ʻole ka pōmaikaʻi), pili nui kēia i nā mea hoʻohana mai Kina, ʻo kekahi o nā mea hoʻohana kelepona e hoʻopā nui iā TCP a ʻaʻole hoʻopā iā UDP.
Pololi ka mana o Kcptun, a hoʻouka maʻalahi i 100 zion cores ma 4% ke hoʻāʻo ʻia e 1 mea kūʻai. Eia kekahi, "lohi" ka plugin, a i ka hana ʻana ma o iperf3 ʻaʻole ia e hoʻopau i nā hoʻokolohua a hiki i ka hopena. E nānā kākou i ka ho'āʻo wikiwiki ma ka polokalamu kele pūnaewele.
shadowsockskcptun: hoʻoiho (ka wikiwiki loa) - 546 mbits; hoʻouka (ka wikiwiki loa) 854 mbits.
hopena
Makemake ʻoe i kahi VPN maʻalahi a wikiwiki e hoʻōki i ke kaʻa mai kāu mīkini holoʻokoʻa? A laila ʻo warguard kāu koho. Makemake ʻoe i nā proxies (no ka hoʻokaʻawale ʻana a i ʻole ka hoʻokaʻawale ʻana i nā kahe kanaka virtual) a ʻoi aku paha ka mea nui iā ʻoe e hoʻokaʻawale i nā kaʻa mai ka pale koʻikoʻi? A laila e nānā i ka shadowbox me tlshttp obfuscation. Makemake ʻoe e hōʻoia i ka hana ʻana o kāu Pūnaewele inā lōʻihi ka hana ʻana o ka Pūnaewele? E koho i ke kālepa proxy ma o nā CDN koʻikoʻi, ka pale ʻana e alakaʻi i ka hemahema o ka hapalua o ka Pūnaewele ma ka ʻāina.
Papa Pivot, hoʻokaʻawale ʻia e ka hoʻoiho
Source: www.habr.com