{"id":53774,"date":"2019-12-10T00:00:00","date_gmt":"2019-12-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn"},"modified":"2020-02-18T14:01:42","modified_gmt":"2020-02-18T11:01:42","slug":"sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","title":{"rendered":"A blokkol\u00e1sok megker\u00fcl\u00e9si eszk\u00f6zeinek teljes\u00edtm\u00e9ny-\u00f6sszehasonl\u00edt\u00e1sa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ahogy egyre ink\u00e1bb korl\u00e1tozz\u00e1k a hozz\u00e1f\u00e9r\u00e9st k\u00fcl\u00f6nb\u00f6z\u0151 online forr\u00e1sokhoz, \u00fagy egyre aktu\u00e1lisabb\u00e1 v\u00e1lik a blokkok megker\u00fcl\u00e9s\u00e9nek k\u00e9rd\u00e9se, teh\u00e1t egyre s\u00fcrget\u0151bb a k\u00e9rd\u00e9s: \u201eHogyan lehet gyorsabban megker\u00fclni a blokkokat?\u201d.<\/p>\n

Hagyjuk a hat\u00e9konys\u00e1g t\u00e9m\u00e1j\u00e1t, a DPI-white listek \u00e9s blacklistek megker\u00fcl\u00e9s\u00e9nek szempontj\u00e1b\u00f3l egy m\u00e1sik alkalomra, \u00e9s egyszer\u0171en hasonl\u00edtsuk \u00f6ssze a n\u00e9pszer\u0171 blokkleker\u00fcl\u0151 eszk\u00f6z\u00f6k teljes\u00edtm\u00e9ny\u00e9t.<\/p>\n

Figyelem: A cikkben a spoilerek alatt sok k\u00e9p tal\u00e1lhat\u00f3.
\n<\/a><\/noindex>
\nKiz\u00e1r\u00f3 nyilatkozat: ez a cikk a n\u00e9pszer\u0171 VPN \u00e9s proxy megold\u00e1sok teljes\u00edtm\u00e9ny\u00e9t hasonl\u00edtja \u00f6ssze, olyan k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt, amelyek k\u00f6zel \u00e1llnak az \u201eide\u00e1lis\u201d \u00e1llapothoz. Az itt bemutatott eredm\u00e9nyek nem felt\u00e9tlen\u00fcl egyeznek meg a terepi tapasztalataiddal. Mert a speedtest eredm\u00e9nye gyakran nem att\u00f3l f\u00fcgg, hogy mennyire hat\u00e9kony az eszk\u00f6z, hanem att\u00f3l, hogy a szolg\u00e1ltat\u00f3d hogyan korl\u00e1tozza azt QoS-n \u00e9s blokkolja.<\/p>\n

M\u00f3dszertan<\/h3>\n

\nEgy felh\u0151s szolg\u00e1ltat\u00f3n\u00e1l (DO) h\u00e1rom VPS-t v\u00e1s\u00e1roltak k\u00fcl\u00f6nb\u00f6z\u0151 orsz\u00e1gokban. Kett\u0151 Hollandi\u00e1ban, egy N\u00e9metorsz\u00e1gban. A legnagyobb teljes\u00edtm\u00e9ny\u0171 VPS-t (a magok sz\u00e1ma alapj\u00e1n) v\u00e1lasztott\u00e1k a sz\u00e1ml\u00e1hoz el\u00e9rhet\u0151, kuponos kreditek aj\u00e1nl\u00e1s\u00e1b\u00f3l. <\/p>\n

Az els\u0151 holland szerveren egy priv\u00e1t iperf3 szerver ker\u00fclt telep\u00edt\u00e9sre. <\/p>\n

A m\u00e1sodik holland szerveren fokozatosan k\u00fcl\u00f6nb\u00f6z\u0151 blokkleker\u00fcl\u0151 eszk\u00f6z\u00f6k szerverei ker\u00fclnek telep\u00edt\u00e9sre. <\/p>\n

A n\u00e9met VPS-en egy desktop Linux (xubuntu) k\u00e9pe ker\u00fclt telep\u00edt\u00e9sre VNC-vel \u00e9s virtu\u00e1lis asztallal. Ez a VPS egy felt\u00e9teles \u00fcgyf\u00e9l, \u00e9s folyamatosan k\u00fcl\u00f6nb\u00f6z\u0151 proxy VPN klienseket telep\u00edtenek \u00e9s ind\u00edtanak rajta. <\/p>\n

A sebess\u00e9gm\u00e9r\u00e9sek h\u00e1rom alkalommal t\u00f6rt\u00e9nnek, az \u00e1tlagra orient\u00e1l\u00f3dva, h\u00e1rom eszk\u00f6zt haszn\u00e1lva: chromiumon kereszt\u00fcl webspeedtesttel; chromiumon kereszt\u00fcl a fast.com-mal; a konzolb\u00f3l iperf3-on kereszt\u00fcl proxychains-en (ahol sz\u00fcks\u00e9ges az iperf3 forgalm\u00e1t a proxyn kereszt\u00fcl \u00e1tir\u00e1ny\u00edtani). <\/p>\n

A k\u00f6zvetlen \u201e\u00fcgyf\u00e9l\u201d-szerver iperf3 kapcsolat 2 Gbit\/s sebess\u00e9get ad, az iperf3-ban, \u00e9s egy kicsit kevesebbet a fast speedtesten.<\/p>\n

A k\u00edv\u00e1ncsi olvas\u00f3 megk\u00e9rdezheti: \u201eMi\u00e9rt nem v\u00e1lasztottad a speedtest-cli-t?\u201d, \u00e9s igaza van. <\/p>\n

A sebess\u00e9gteszt-kliens megb\u00edzhatatlan \u00e9s nem adekv\u00e1t m\u00f3dja a s\u00e1vsz\u00e9less\u00e9g m\u00e9r\u00e9s\u00e9nek, sz\u00e1momra ismeretlen okok miatt. H\u00e1rom egym\u00e1s ut\u00e1ni m\u00e9r\u00e9s h\u00e1rom teljesen k\u00fcl\u00f6nb\u00f6z\u0151 eredm\u00e9nyt adhatott, vagy p\u00e9ld\u00e1ul a VPS-eim portjain\u00e1l j\u00f3val magasabb s\u00e1vsz\u00e9less\u00e9get mutathatott. Lehets\u00e9ges, hogy a hiba az \u00e9n \u00fcgyetlens\u00e9gemben rejlik, de sz\u00e1momra lehetetlennek t\u0171nt ilyen eszk\u00f6zzel kutat\u00e1sokat v\u00e9gezni.<\/p>\n

A h\u00e1rom m\u00e9r\u00e9si m\u00f3dszer (sebess\u00e9gteszt\/fasiperf) eredm\u00e9nyeit illet\u0151en szerintem az iperf mutat\u00f3i a legpontosabbak, legmegb\u00edzhat\u00f3bbak, m\u00edg a faszsebess\u00e9gteszt csak t\u00e1j\u00e9koztat\u00f3 jelleg\u0171. De egyes elker\u00fcl\u0151 eszk\u00f6z\u00f6k nem engedt\u00e9k befejezni a 3 m\u00e9r\u00e9st az iperf3-on, \u00edgy ilyen esetekben lehet orient\u00e1l\u00f3dni a sebess\u00e9gteszt\/faszn\u00e1l.<\/p>\n

A sebess\u00e9gteszt elt\u00e9r\u0151 eredm\u00e9nyeket ad.<\/b>\"A
\n<\/p>\n

Eszk\u00f6zt\u00e1r<\/h3>\n

\n\u00d6sszesen 24 k\u00fcl\u00f6nb\u00f6z\u0151 elker\u00fcl\u0151 eszk\u00f6zt \u00e9s\/vagy azok kombin\u00e1ci\u00f3it teszteltem, mindegyikr\u0151l adok egy r\u00f6vid magyar\u00e1zatot \u00e9s az \u00e9rz\u00e9seimet a haszn\u00e1latukkal kapcsolatban. De l\u00e9nyeg\u00e9ben az volt a c\u00e9l, hogy \u00f6sszehasonl\u00edtsuk a Shadowsocks sebess\u00e9geit (k\u00fcl\u00f6nf\u00e9le obfusk\u00e1torokkal) az OpenVPN-nel \u00e9s a WireGuard-dal.<\/p>\n

Ebben az anyagban nem r\u00e9szletezem, hogyan lehet a legjobban elrejteni a forgalmat, hogy ne kapcsoljanak le, mert a blokkol\u00e1sok megker\u00fcl\u00e9se egy reakt\u00edv int\u00e9zked\u00e9s \u2014 alkalmazkodunk ahhoz, amit a cenzor haszn\u00e1l, \u00e9s ennek megfelel\u0151en cseleksz\u00fcnk.<\/p>\n

Eredm\u00e9nyek<\/h3>\n

<\/p>\n

Strongswanipsec<\/h4>\n

\nAz \u00e9lm\u00e9nyeim szerint nagyon egyszer\u0171 a be\u00e1ll\u00edt\u00e1sa, el\u00e9g stabilan m\u0171k\u00f6dik. Az el\u0151ny\u00f6k k\u00f6z\u00f6tt eml\u00edtend\u0151, hogy val\u00f3ban keresztplatformos, nem sz\u00fcks\u00e9ges k\u00fcl\u00f6n klienseket keresni minden platformhoz.<\/p>\n

let\u00f6lt\u00e9s — 993 mbits; felt\u00f6lt\u00e9s — 770 mbits<\/b>\"A
\n<\/p>\n

SSH-tunnel<\/h4>\n

\nAz SSH haszn\u00e1lat\u00e1r\u00f3l, mint tunneling eszk\u00f6zr\u0151l val\u00f3sz\u00edn\u0171leg csak a lust\u00e1k nem \u00edrtak. H\u00e1tr\u00e1nyai k\u00f6z\u00f6tt eml\u00edthetj\u00fck a megold\u00e1s \"konstrukt\u00edv\" jelleg\u00e9t, vagyis, hogy nem lehet egy k\u00e9nyelmes, sz\u00e9p kliensb\u0151l telep\u00edteni minden platformra. El\u0151nyei k\u00f6z\u00e9 tartozik a j\u00f3 teljes\u00edtm\u00e9ny, \u00e9s nem sz\u00fcks\u00e9ges semmit telep\u00edteni a szerverre.<\/p>\n

let\u00f6lt\u00e9s — 1270 mbits; felt\u00f6lt\u00e9s — 1140 mbits<\/b>\"A<\/p>\n

OpenVPN<\/h4>\n

\nAz OpenVPN n\u00e9gy \u00fczemm\u00f3dban lett tesztelve: tcp, tcp+sslh, tcp+stunnel, udp.<\/p>\n

Az OpenVPN szerverek automatikusan be lettek \u00e1ll\u00edtva a streisand telep\u00edt\u00e9s\u00e9vel.<\/p>\n

A jelenlegi helyzet szerint a stunnel \u00fczemm\u00f3dban val\u00f3 munkav\u00e9gz\u00e9s t\u0171nik a legstabilabbnak a fejlett DPI-vel szemben. Nem vil\u00e1gos sz\u00e1momra az opennvpn-tcp stunnelbe val\u00f3 becsomagol\u00e1sa sor\u00e1n tapasztalt anom\u00e1lis s\u00e1vsz\u00e9less\u00e9gn\u00f6veked\u00e9s oka, k\u00fcl\u00f6nb\u00f6z\u0151 id\u0151pontokban \u00e9s napokon v\u00e9gezt\u00fcnk m\u00e9r\u00e9seket, de az eredm\u00e9nyek ugyanazok voltak. Lehets\u00e9ges, hogy ez a Streisand telep\u00edt\u00e9sekor be\u00e1ll\u00edtott h\u00e1l\u00f3zati verem konfigur\u00e1ci\u00f3j\u00e1val kapcsolatos, ha van b\u00e1rmilyen \u00f6tletetek, mi\u00e9rt t\u00f6rt\u00e9nhetett ez, \u00edrjatok.<\/p>\n

openvpntcp: let\u00f6lt\u00e9s — 760 mbits; felt\u00f6lt\u00e9s — 659 mbits<\/b>\"A
\n
\nopenvpntcp+sslh: let\u00f6lt\u00e9s — 794 mbits; felt\u00f6lt\u00e9s — 693 mbits<\/b>\"A
\n
\nopenvpntcp+stunnel: let\u00f6lt\u00e9s — 619 mbits; felt\u00f6lt\u00e9s — 943 mbits<\/b>\"A
\n
\nopenvpnudp: let\u00f6lt\u00e9s — 756 mbits; felt\u00f6lt\u00e9s — 580 mbits<\/b>\"A
\n<\/p>\n

Openconnect<\/h4>\n

\nNem a legn\u00e9pszer\u0171bb blokkol\u00e1selh\u00e1r\u00edt\u00f3 eszk\u00f6z, a Streisand csomag r\u00e9sze, ez\u00e9rt \u00fagy d\u00f6nt\u00f6tt\u00fcnk, hogy ezt is tesztelj\u00fck.<\/p>\n

let\u00f6lt\u00e9s — 895 mbits; felt\u00f6lt\u00e9s 715 mbits<\/b>\"A
\n<\/p>\n

Wireguard<\/h4>\n

\nHype-eszk\u00f6z, amely n\u00e9pszer\u0171 a nyugati felhaszn\u00e1l\u00f3k k\u00f6r\u00e9ben, a protokoll fejleszt\u0151i m\u00e9g valamilyen t\u00e1mogat\u00e1st is kaptak a v\u00e9delmet szolg\u00e1l\u00f3 alap\u00edtv\u00e1nyokt\u00f3l. Kernelm\u00f3dulag m\u0171k\u00f6dik Linux alatt, UDP-n kereszt\u00fcl. Nemr\u00e9giben megjelentek a Windows \u00e9s iOS kliensek.<\/p>\n

A k\u00e9sz\u00edt\u0151je eredetileg egyszer\u0171, gyors megold\u00e1sk\u00e9nt k\u00e9pzelte el a Netflix n\u00e9z\u00e9s\u00e9re, ha az Egyes\u00fclt \u00c1llamokon k\u00edv\u00fcl tart\u00f3zkodsz. <\/p>\n

Itt vannak az el\u0151ny\u00f6k \u00e9s h\u00e1tr\u00e1nyok. Az el\u0151ny\u00f6k \u2014 nagyon gyors protokoll, viszonylag egyszer\u0171 telep\u00edt\u00e9s \u00e9s be\u00e1ll\u00edt\u00e1s. A h\u00e1tr\u00e1nyok \u2014 a fejleszt\u0151 kezdetben nem blokkol\u00e1sok megker\u00fcl\u00e9s\u00e9re tervezte, ez\u00e9rt a WireGuard k\u00f6nnyen \u00e9szlelhet\u0151 egyszer\u0171 eszk\u00f6z\u00f6kkel, p\u00e9ld\u00e1ul a Wiresharkkal.<\/p>\n

wireguard protokoll a wiresharkban<\/b>\"A
\nlet\u00f6lt\u00e9s — 1681 mbits; felt\u00f6lt\u00e9s 1638 mbits<\/b>\"A
\n
\n\u00c9rdekes m\u00f3don a WireGuard protokoll a Tunsafe harmadik f\u00e9l \u00e1ltal k\u00e9sz\u00edtett kliens\u00e9n kereszt\u00fcl haszn\u00e1lhat\u00f3, amely ugyanazzal a WireGuard szerverrel sokkal rosszabb eredm\u00e9nyeket mutat. Val\u00f3sz\u00edn\u0171, hogy a WireGuard Windows kliense is hasonl\u00f3 eredm\u00e9nyeket mutat majd.<\/p>\n

tunsafeclient: let\u00f6lt\u00e9s — 1007 mbits; felt\u00f6lt\u00e9s — 1366 mbits<\/b>\"A
\n<\/p>\n

OutlineVPN<\/h4>\n

\nAz Outline a Shadowsocks szerver \u00e9s kliens megval\u00f3s\u00edt\u00e1sa, sz\u00e9p \u00e9s felhaszn\u00e1l\u00f3bar\u00e1t fel\u00fclettel a Google Jigsaw-t\u00f3l. Windows alatt az Outline kliens csup\u00e1n a shadowsocks-local (shadowsocks-libev kliens) \u00e9s a badvpn (tun2socks bin\u00e1ris, amely az \u00f6sszes g\u00e9pi forgalmat egy helyi socks-proxira ir\u00e1ny\u00edt) bin\u00e1risok wrappersorozatak\u00e9nt m\u0171k\u00f6dik.<\/p>\n

Valaha a Shadowsocks ellen\u00e1llt a nagy k\u00ednai t\u0171zfalnak, de a legfrissebb v\u00e9lem\u00e9nyek szerint ez m\u00e1r nem \u00edgy van. A Shadowsocks-szal ellent\u00e9tben a \"dobozb\u00f3l\" nem t\u00e1mogatja az elhom\u00e1lyos\u00edt\u00f3 csatlakoz\u00e1st pluginokkal, de ezt manu\u00e1lisan is meg lehet oldani a szerver \u00e9s az \u00fcgyf\u00e9l konfigur\u00e1l\u00e1s\u00e1val.<\/p>\n

let\u00f6lt\u00e9s — 939 mbits; felt\u00f6lt\u00e9s — 930 mbits<\/b>\"A
\n<\/p>\n

ShadowsocksR<\/h4>\n

\nA ShadowsocksR a klasszikus Shadowsocks egy fork-ja, amelyet Python nyelven \u00edrtak. L\u00e9nyeg\u00e9ben a Shadowsocks, amelyhez t\u00f6bb forgalomelhom\u00e1lyos\u00edt\u00f3 m\u00f3dszert r\u00f6gz\u00edtettek. <\/p>\n

A ssR forkok l\u00e9teznek libev-en \u00e9s m\u00e1s platformokon is. Az alacsony \u00e1tvitel val\u00f3sz\u00edn\u0171leg a programoz\u00e1si nyelv miatt van. Az eredeti Shadowsocks Pythonban nem sokkal gyorsabb.<\/p>\n

shadowsocksR: let\u00f6lt\u00e9s 582 mbits; felt\u00f6lt\u00e9s 541 mbits.<\/b>\"A
\n<\/p>\n

Shadowsocks<\/h4>\n

\nEgy k\u00ednai blokkok megker\u00fcl\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z, amely v\u00e9letlenszer\u0171s\u00edti a forgalmat \u00e9s m\u00e1s nagyszer\u0171 m\u00f3dokon megnehez\u00edti az automatikus elemz\u00e9st. Nem r\u00e9g m\u00e9g nem volt blokkolva a GFW, most azt mondj\u00e1k, hogy csak UDP rel\u00e9 aktiv\u00e1l\u00e1sakor blokkolj\u00e1k. <\/p>\n

Keresztplatformos (b\u00e1rhol el\u00e9rhet\u0151k kliensek), t\u00e1mogatja a PT-t \u00fagy, mint a Tor-hoz hasonl\u00f3 elhom\u00e1lyos\u00edt\u00f3kat, van n\u00e9h\u00e1ny saj\u00e1t vagy ahhoz alkalmazott elhom\u00e1lyos\u00edt\u00f3ja, gyors.<\/p>\n

Sz\u00e1mos Shadowsocks kliens \u00e9s szerver implement\u00e1ci\u00f3 l\u00e9tezik k\u00fcl\u00f6nb\u00f6z\u0151 nyelveken. A tesztel\u00e9s sor\u00e1n a szerverk\u00e9nt a shadowsocks-libev m\u0171k\u00f6d\u00f6tt, a kliensek \u2014 k\u00fcl\u00f6nb\u00f6z\u0151ek. A leggyorsabb Linux kliens a shadowsocks2 volt, amelyet alap\u00e9rtelmezett kliensk\u00e9nt terjesztenek a Streisand-ban, a shadowsocks-windows teljes\u00edtm\u00e9ny\u00e9r\u0151l nem tudok nyilatkozni. A legt\u00f6bb tov\u00e1bbi teszt sor\u00e1n a kliensk\u00e9nt val\u00f3ban a shadowsocks2-t haszn\u00e1lt\u00e1k. K\u00e9pek a tiszta shadowsocks-libev tesztel\u00e9s\u00e9r\u0151l nem k\u00e9sz\u00fcltek, a nyilv\u00e1nval\u00f3an elavult teljes\u00edtm\u00e9ny miatt.<\/p>\n

shadowsocks2: let\u00f6lt\u00e9s — 1876 mbits; felt\u00f6lt\u00e9s — 1981 mbits.<\/b>\"A
\n
\nshadowsocks-rust: let\u00f6lt\u00e9s — 1605 mbits; felt\u00f6lt\u00e9s — 1895 mbits.<\/b>\"A
\n
\nShadowsocks-libev: let\u00f6lt\u00e9s \u2014 1584 mbits; felt\u00f6lt\u00e9s \u2014 1265 mbits.<\/i><\/p>\n

Simple-obfs<\/h4>\n

\nEgy plug-in a Shadowsocks sz\u00e1m\u00e1ra, jelenleg \"elavult\" \u00e1llapotban van, de m\u00e9g mindig m\u0171k\u00f6dik (b\u00e1r nem mindig j\u00f3l). Nagyr\u00e9szt kiszor\u00edtotta a v2ray-plugin. Elhom\u00e1lyos\u00edtja a forgalmat vagy http websocket alatt (\u00e9s lehet\u0151v\u00e9 teszi a c\u00e9lhost fejl\u00e9c\u00e9nek hamis\u00edt\u00e1s\u00e1t, \u00fagy t\u00e9ve, mintha nem pornogr\u00e1fi\u00e1t n\u00e9zn\u00e9l, hanem p\u00e9ld\u00e1ul az orosz alkotm\u00e1ny weboldal\u00e1t), vagy \u00e1lc\u00e1zott tls alatt (\u00e1larccal, mert nem haszn\u00e1l tan\u00fas\u00edtv\u00e1nyokat, a legegyszer\u0171bb DPI, mint a ingyenes nDPI \u201ctls no cert\u201d-k\u00e9nt \u00e9rz\u00e9keli. TLS m\u00f3dban a fejl\u00e9c hamis\u00edt\u00e1sa m\u00e1r nem lehets\u00e9ges). <\/p>\n

El\u00e9g gyors, egy parancssal telep\u00edthet\u0151 a rep\u00f3b\u00f3l, nagyon egyszer\u0171en be\u00e1ll\u00edthat\u00f3, be\u00e9p\u00edtett failover funkci\u00f3val rendelkezik (amikor a simpli-obfs-t hallgat\u00f3 portra \u00e9rkezik a nem-simpli-obfs kliens forgalma, azt a megadott c\u00edmre ir\u00e1ny\u00edtja, \u00edgy elker\u00fclhet\u0151 a 80-as port manu\u00e1lis ellen\u0151rz\u00e9se, p\u00e9ld\u00e1ul egyszer\u0171en \u00e1tir\u00e1ny\u00edtva egy HTTP weboldalra, \u00e9s blokkol\u00e1sokat is kiv\u00e9dhet\u00fcnk a connection-prob\u00e1kon kereszt\u00fcl).<\/p>\n

shadowsockss-obfs-tls: let\u00f6lt\u00e9s — 1618 mbits; felt\u00f6lt\u00e9s 1971 mbits.<\/b>\"A
\n
\nshadowsockss-obfs-http: let\u00f6lt\u00e9s — 1582 mbits; felt\u00f6lt\u00e9s — 1965 mbits.<\/b>\"A
\n
\nA simpli-obfs HTTP m\u00f3dban szint\u00e9n m\u0171k\u00f6dhet CDN visszaver\u0151 proxy-n kereszt\u00fcl (p\u00e9ld\u00e1ul Cloudflare), \u00edgy a mi szolg\u00e1ltat\u00f3nk sz\u00e1m\u00e1ra a forgalom HTTP tiszta sz\u00f6vegk\u00e9nt jelenik meg a Cloudflare-ig, ez lehet\u0151v\u00e9 teszi, hogy jobban elrejts\u00fck az alag\u00fatunkat, \u00e9s sz\u00e9tv\u00e1lasszuk a forgalom bel\u00e9p\u00e9si \u00e9s kil\u00e9p\u00e9si pontj\u00e1t \u2014 a szolg\u00e1ltat\u00f3 l\u00e1tja, hogy a forgalmad a CDN fel\u00e9 halad, m\u00edg a sz\u00e9ls\u0151s\u00e9ges l\u00e1jkok a k\u00e9peken az VPS IP-c\u00edm\u00e9r\u0151l \u00e9rkeznek. Meg kell eml\u00edteni, hogy a s-obfs Cloudflare-en kereszt\u00fcl vegyesen m\u0171k\u00f6dik, id\u0151nk\u00e9nt nem nyit meg bizonyos HTTP forr\u00e1sokat p\u00e9ld\u00e1ul. Teh\u00e1t, az iperf haszn\u00e1lat\u00e1val t\u00f6rt\u00e9n\u0151 felt\u00f6lt\u00e9s tesztel\u00e9s a shadowsockss-obfs+CF seg\u00edts\u00e9g\u00e9vel nem siker\u00fclt, de a sebess\u00e9gteszt eredm\u00e9nyei alapj\u00e1n a s\u00e1vsz\u00e9less\u00e9g a shadowsocksv2ray-plugin-tls+CF szintj\u00e9n \u00e1ll. IP-c\u00edmnek<\/a> K\u00e9perny\u0151k\u00e9peket az iperf3-r\u00f3l nem csatolok, mert azokra t\u00e1maszkodni nem \u00e9rdemes.<\/p>\n

let\u00f6lt\u00e9s (sebess\u00e9gteszt) — 887; felt\u00f6lt\u00e9s (sebess\u00e9gteszt) — 1154.<\/b>\"A
\n
\nLet\u00f6lt\u00e9s (iperf3) \u2014 1625; felt\u00f6lt\u00e9s (iperf3) \u2014 N\/A.<\/i><\/p>\n

v2ray-plugin<\/h4>\n

\nA V2ray-plugin a simpli-obfs hely\u00e9re l\u00e9pett mint az \u201coffici\u00e1lis\u201d obfuszk\u00e1tor a ss-lib k\u00f6zben. A simpli-obfs-szal ellent\u00e9tben m\u00e9g nem tal\u00e1lhat\u00f3 a rep\u00f3kban, \u00e9s el\u0151re le kell t\u00f6lteni a m\u00e1r elk\u00e9sz\u00edtett bin\u00e1rist, vagy saj\u00e1t magunknak kell kompil\u00e1lni.<\/p>\n

3 \u00fczemm\u00f3dot t\u00e1mogat: alap\u00e9rtelmezett, HTTP-websocket (c\u00e9lzott host header spoofing t\u00e1mogat\u00e1ssal); TLS-websocket (a s-obfs-szal ellent\u00e9tben ez egy teljes \u00e9rt\u00e9k\u0171 TLS forgalom, amelyet b\u00e1rmely webkiszolg\u00e1l\u00f3 visszaver\u0151 proxy \u00e9s p\u00e9ld\u00e1ul lehet\u0151v\u00e9 teszi a TLS termin\u00e1l\u00e1s\u00e1nak be\u00e1ll\u00edt\u00e1s\u00e1t a Cloudflare vagy az Nginx szervereken); QUIC \u2014 UDP-n kereszt\u00fcl m\u0171k\u00f6dik, de sajnos a QUIC teljes\u00edtm\u00e9nye a V2Ray-ben nagyon alacsony.<\/p>\n

J\u00f3val a simpli-obfs-hez k\u00e9pest: a V2Ray-plugin probl\u00e9mamentesen m\u0171k\u00f6dik a CF-en HTTP-websocket m\u00f3dban b\u00e1rmilyen forgalommal, TLS m\u00f3dban teljes \u00e9rt\u00e9k\u0171 TLS forgalomnak sz\u00e1m\u00edt, m\u0171k\u00f6d\u00e9s\u00e9hez sz\u00fcks\u00e9gesek a tan\u00fas\u00edtv\u00e1nyok (p\u00e9ld\u00e1ul a Let\u2019s Encrypt-t\u0151l vagy \u00f6nal\u00e1\u00edrt).<\/p>\n

shadowsocksv2ray-plugin-http: let\u00f6lt\u00e9s — 1404 mbits; felt\u00f6lt\u00e9s 1938 mbits.<\/b>\"A
\n
\nshadowsocksv2ray-plugin-tls: let\u00f6lt\u00e9s — 1214 mbits; felt\u00f6lt\u00e9s 1898 mbits.<\/b>\"A
\n
\nshadowsocksv2ray-plugin-quic: let\u00f6lt\u00e9s — 183 mbits; felt\u00f6lt\u00e9s 384 mbits.<\/b>\"A
\n
\nAhogy m\u00e1r mondtam, a v2ray k\u00e9pes fejl\u00e9ceket be\u00e1ll\u00edtani, \u00edgy haszn\u00e1lhat\u00f3 visszafel\u00e9 proxy CDN-nel (p\u00e9ld\u00e1ul Cloudflare). Egyfel\u0151l ez megnehez\u00edti a alag\u00fat \u00e9szlel\u00e9s\u00e9t, m\u00e1sfel\u0151l kicsit n\u00f6velheti (vagy n\u00e9ha cs\u00f6kkentheti) a k\u00e9sleltet\u00e9st \u2014 itt minden att\u00f3l f\u00fcgg, hogy \u00d6n hol \u00e9s a kiszolg\u00e1l\u00f3k hol helyezkednek el. Jelenleg a CF teszteli a quic m\u0171k\u00f6d\u00e9s\u00e9t, de ez a m\u00f3d egyel\u0151re nem el\u00e9rhet\u0151 (legal\u00e1bbis ingyenes fi\u00f3kokhoz).<\/p>\n

shadowsocksv2ray-plugin-http+CF: let\u00f6lt\u00e9s — 1284 mbits; felt\u00f6lt\u00e9s 1785 mbits.<\/b>\"A
\n
\nshadowsocksv2ray-plugin-tls+CF: let\u00f6lt\u00e9s — 1261 mbits; felt\u00f6lt\u00e9s 1881 mbits.<\/b>\"A
\n<\/p>\n

Cloak<\/h4>\n

\nA Cloak a GoQuiet obfuszk\u00e1tor tov\u00e1bbi fejleszt\u00e9s\u00e9nek eredm\u00e9nye. TLS forgalmat szimul\u00e1l, a TCP-n kereszt\u00fcl m\u0171k\u00f6dik. Jelenleg a szerz\u0151 kiadta a plugin m\u00e1sodik v\u00e1ltozat\u00e1t, a cloak-2-t, amely jelent\u0151sen elt\u00e9r az eredeti cloakt\u00f3l. <\/p>\n

A fejleszt\u0151 inform\u00e1ci\u00f3i szerint az els\u0151 verzi\u00f3 a tls 1.2 resume session mechanizmust haszn\u00e1lta, hogy kij\u00e1tssza a TLS c\u00edmzett c\u00edm\u00e9t. A leg\u00fajabb verzi\u00f3 (cloak-2) megjelen\u00e9se ut\u00e1n minden wiki oldal a GitHubon, amely ezt a mechanizmust le\u00edrta, t\u00f6rl\u00e9sre ker\u00fclt, a jelenlegi titkos\u00edt\u00e1si- \u00e9s obfuszk\u00e1l\u00e1si le\u00edr\u00e1sban m\u00e1r nincs eml\u00edt\u00e9s r\u00f3la. A szerz\u0151 le\u00edr\u00e1sa szerint az els\u0151 verzi\u00f3t nem haszn\u00e1lj\u00e1k a \"kritikus sebezhet\u0151s\u00e9gek\" miatt. A tesztel\u00e9s id\u0151pontj\u00e1ban csak az els\u0151 verzi\u00f3 \u00e1llt rendelkez\u00e9sre, amelynek bin\u00e1risai m\u00e9g mindig el\u00e9rhet\u0151k a GitHubon, \u00e9s a kritikus sebezhet\u0151s\u00e9gek nem sz\u00e1m\u00edtanak komoly probl\u00e9m\u00e1nak, mivel a shadowsocks ugyan\u00fagy titkos\u00edtja a forgalmat, mint n\u00e9lk\u00fcle, \u00e9s a cloak nem befoly\u00e1solja a shadowsocks titkos\u00edt\u00e1s\u00e1t. <\/p>\n

shadowsockscloak: let\u00f6lt\u00e9s — 1533; felt\u00f6lt\u00e9s — 1970 mbits<\/b>\"A
\n<\/p>\n

Kcptun<\/h4>\n

\nA kcptun transportk\u00e9nt haszn\u00e1lja a KCP protokollt<\/a><\/noindex> \u00e9s bizonyos k\u00fcl\u00f6nleges esetekben lehet\u0151v\u00e9 teszi a s\u00e1vsz\u00e9less\u00e9g n\u00f6vel\u00e9s\u00e9t. Sajnos (vagy szerencs\u00e9re) ez nagyr\u00e9szt a K\u00ednai N\u00e9pk\u00f6zt\u00e1rsas\u00e1g felhaszn\u00e1l\u00f3ira vonatkozik, ahol egyes mobil szolg\u00e1ltat\u00f3k intenz\u00edven throttlingolj\u00e1k a TCP-t, m\u00edg az UDP-t nem.<\/p>\n

A kcptun rendk\u00edv\u00fcl er\u0151forr\u00e1s-ig\u00e9nyes, \u00e9s k\u00f6nnyed\u00e9n 100%-ra terheli a 4 zion-j\u00e1d\u00e9kot egy kliens tesztel\u00e9sekor. Ezen k\u00edv\u00fcl a plugin \"lass\u00fa\", \u00e9s Iperf3 alkalmaz\u00e1s\u00e1val nem fejezi be a teszteket. A b\u00f6ng\u00e9sz\u0151ben v\u00e9gzett sebess\u00e9gteszt alapj\u00e1n orient\u00e1l\u00f3dunk.<\/p>\n

shadowsockskcptun: let\u00f6lt\u00e9s (sebess\u00e9gteszt) — 546 mbits; felt\u00f6lt\u00e9s (sebess\u00e9gteszt) 854 mbits.<\/b>\"A
\n<\/p>\n

Z\u00e1r\u00e1s<\/h3>\n

\nSz\u00fcks\u00e9ge van egy egyszer\u0171 \u00e9s gyors VPN-re, hogy az eg\u00e9sz g\u00e9p forgalm\u00e1t eltakarja? Akkor a legjobb v\u00e1laszt\u00e1s a Vaergard. Szeretne proxykat (az ig\u00e9ny szerint t\u00f6rt\u00e9n\u0151 alag\u00fat\u00e9p\u00edt\u00e9shez vagy virtu\u00e1lis szem\u00e9lyek forgalm\u00e1nak szegment\u00e1l\u00e1s\u00e1hoz), vagy a legfontosabb az forgalom elrejt\u00e9se a komoly blokkok el\u0151l? Akkor n\u00e9zze meg a Shadowsocks-t TLS http obfuszk\u00e1ci\u00f3val. Biztos akar lenni abban, hogy az internet megszak\u00edt\u00e1s n\u00e9lk\u00fcl m\u0171k\u00f6dik? V\u00e1lassza a forgalom proxyz\u00e1s\u00e1t fontos CDN-eken kereszt\u00fcl, akik blokkol\u00e1sa a f\u00e9l internet le\u00e1ll\u00e1s\u00e1t okozhatja az orsz\u00e1gban.<\/p>\n

\u00f6sszes\u00edt\u0151 t\u00e1bl\u00e1zat, let\u00f6lt\u00e9s szerinti rendez\u00e9s<\/b>\"A
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u043e \u043c\u0435\u0440\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043d\u0430\u043c \u0432\u0441\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u0435\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u0432 \u0441\u0435\u0442\u0438, \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u0410 \u043a\u0430\u043a \u0436\u0435 \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438?\u00bb. \u041e\u0441\u0442\u0430\u0432\u0438\u043c \u0442\u0435\u043c\u0443 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438, \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u043e\u0431\u0445\u043e\u0434\u0430 DPI\u0432\u0430\u0439\u0442\u043b\u0438\u0441\u0442\u043e\u0432\u0431\u043b\u0435\u043a\u043b\u0438\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0441\u043b\u0443\u0447\u0430\u044f, \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u0412\u043d\u0438\u043c\u0430\u043d\u0438\u0435: \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53774","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Blokkol\u00e1selh\u00e1r\u00edt\u00f3 eszk\u00f6z\u00f6k teljes\u00edtm\u00e9ny\u00e9nek \u00f6sszehasonl\u00edt\u00e1sa | ProHoster","description":"Ahogy egyre ink\u00e1bb korl\u00e1tozz\u00e1k a hozz\u00e1f\u00e9r\u00e9st k\u00fcl\u00f6nb\u00f6z\u0151 online er\u0151forr\u00e1sokhoz, egyre aktu\u00e1lisabb\u00e1 v\u00e1lik a blokkok megker\u00fcl\u00e9s\u00e9nek k\u00e9rd\u00e9se, teh\u00e1t egyre fontosabb\u00e1 v\u00e1lik a k\u00e9rd\u00e9s: \u201eHogyan lehet gyorsabban megker\u00fclni ezeket?\u201d","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043aVPN | ProHoster","og:description":"\u041f\u043e \u043c\u0435\u0440\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043d\u0430\u043c \u0432\u0441\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u0435\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u0432 \u0441\u0435\u0442\u0438, \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u0410 \u043a\u0430\u043a \u0436\u0435 \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-09T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53774","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:46:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:56:36","updated":"2026-02-08 20:46:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=53774"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53774\/revisions"}],"predecessor-version":[{"id":157849,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53774\/revisions\/157849"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=53774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=53774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=53774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}