VPN ბლოკის შემოვლითი ხელსაწყოების შესრულების შედარება

რამდენადაც ჩვენ სულ უფრო და უფრო უარს ვამბობთ ქსელში არსებულ სხვადასხვა რესურსებზე წვდომაზე, ბლოკირების გვერდის ავლით საკითხი სულ უფრო აქტუალური ხდება, რაც იმას ნიშნავს, რომ კითხვა „როგორ ავუაროთ ბლოკირებას უფრო სწრაფად?“ სულ უფრო აქტუალური ხდება.

მოდით, სხვა შემთხვევისთვის დავტოვოთ ეფექტურობის თემა DPI თეთრი სიების გვერდის ავლით და უბრალოდ შევადაროთ პოპულარული ბლოკის შემოვლითი ხელსაწყოების შესრულება.

ყურადღება: სტატიაში ბევრი სურათი იქნება სპოილერის ქვეშ.

პასუხისმგებლობის შეზღუდვა: ეს სტატია ადარებს პოპულარული VPN მარიონეტული გადაწყვეტილებების შესრულებას „იდეალურთან“ მიახლოებულ პირობებში. აქ მიღებული და აღწერილი შედეგები სულაც არ ემთხვევა თქვენს შედეგებს ველებში. რადგან სიჩქარის ტესტში რიცხვი ხშირად დამოკიდებული იქნება არა იმაზე, თუ რამდენად ძლიერია შემოვლითი ინსტრუმენტი, არამედ იმაზე, თუ როგორ აფერხებს მას თქვენი პროვაიდერი.

მეთოდოლოგია

3 VPS შეძენილი იქნა ღრუბლოვანი პროვაიდერისგან (DO) მსოფლიოს სხვადასხვა ქვეყანაში. 2 ნიდერლანდებში, 1 გერმანიაში. ყველაზე პროდუქტიული VPS (ბირთვების რაოდენობის მიხედვით) შეირჩა კუპონური კრედიტის შეთავაზების ანგარიშზე არსებული ანგარიშებიდან.

კერძო iperf3 სერვერი განლაგებულია პირველ ჰოლანდიურ სერვერზე.

მეორე ჰოლანდიურ სერვერზე სათითაოდ განლაგებულია ბლოკის შემოვლითი ინსტრუმენტების სხვადასხვა სერვერები.

დესკტოპის Linux-ის სურათი (xubuntu) VNC-ით და ვირტუალური სამუშაო მაგიდა განლაგებულია გერმანულ VPS-ზე. ეს VPN არის პირობითი კლიენტი და მასზე თავის მხრივ დაინსტალირებული და გაშვებულია სხვადასხვა VPN პროქსი კლიენტები.

სიჩქარის გაზომვები ტარდება სამჯერ, ჩვენ ფოკუსირებას ვაკეთებთ საშუალოზე, ვიყენებთ 3 ხელსაწყოს: Chromium-ში ვებ სიჩქარის ტესტის საშუალებით; Chromium-ში fast.com-ის საშუალებით; კონსოლიდან iperf3-ის მეშვეობით proxychains4-ის მეშვეობით (სადაც უნდა ჩადოთ iperf3 ტრაფიკი პროქსიში).

პირდაპირი კავშირი "კლიენტი" - სერვერი iperf3 იძლევა 2 გბ/წმ სიჩქარეს iperf3-ში და ცოტა ნაკლებს fastspeedtest-ში.

ცნობისმოყვარე მკითხველმა შეიძლება იკითხოს: "რატომ არ აირჩიე speedtest-cli?" და ის მართალი იქნება.

Speedtest-cli აღმოჩნდა არასანდო და გამტარუნარიანობის გაზომვის არაადეკვატური გზა, ჩემთვის უცნობი მიზეზების გამო. სამი ზედიზედ გაზომვამ შეიძლება მისცეს სამი სრულიად განსხვავებული შედეგი, ან, მაგალითად, აჩვენოს გამტარუნარიანობა ბევრად აღემატება ჩემი VPS-ის პორტის სიჩქარეს. ალბათ, პრობლემა ჩემი ხელებია, მაგრამ ასეთი ხელსაწყოთი კვლევის ჩატარება შეუძლებელი ჩანდა.

რაც შეეხება გაზომვის სამი მეთოდის შედეგებს (speedtest fastiperf), მე მიმაჩნია, რომ iperf ინდიკატორები ყველაზე ზუსტი და სანდოა, ხოლო fastspeedtest - როგორც მითითება. მაგრამ ზოგიერთი შემოვლითი ინსტრუმენტი არ იძლეოდა 3 გაზომვის დასრულებას iperf3-ის საშუალებით და ასეთ შემთხვევებში შეგიძლიათ დაეყრდნოთ speedtestfast-ს.

სიჩქარის ტესტი იძლევა განსხვავებულ შედეგებს

ინსტრუმენტები

სულ შემოწმდა 24 სხვადასხვა შემოვლითი ინსტრუმენტი ან მათი კომბინაცია, თითოეულ მათგანს მივცემ მცირე ახსნას და მათთან მუშაობის ჩემს შთაბეჭდილებებს. მაგრამ არსებითად, მიზანი იყო შედარება shadowsocks-ის (და მასში სხვადასხვა დამაბნეველის) სიჩქარის შედარება openVPN-ისა და მავთულის დაცვის.

ამ მასალაში დეტალურად არ განვიხილავ კითხვას „როგორ საუკეთესოდ დავიმალოთ ტრაფიკი ისე, რომ არ იყოს გათიშული“, რადგან ბლოკირების გვერდის ავლით არის რეაქტიული ღონისძიება - ჩვენ ადაპტირებით იმას, რასაც იყენებს ცენზორი და ვმოქმედებთ ამის საფუძველზე.

დასკვნები

სტრონგსვანიპსეკი

ჩემი შთაბეჭდილებებით, მისი დაყენება ძალიან მარტივია და საკმაოდ სტაბილურად მუშაობს. ერთ-ერთი უპირატესობა ის არის, რომ ის ნამდვილად ჯვარედინი პლატფორმაა, თითოეული პლატფორმისთვის კლიენტების მოძებნის საჭიროების გარეშე.

ჩამოტვირთვა - 993 Mbits; ატვირთვა - 770 Mbits

SSH გვირაბი

ალბათ მხოლოდ ზარმაცებს არ უწერიათ SSH გვირაბის ხელსაწყოს გამოყენების შესახებ. ერთ-ერთი მინუსი არის ხსნარის "ყავარჯენი", ე.ი. მისი განლაგება მოსახერხებელი, ლამაზი კლიენტისგან ყველა პლატფორმაზე არ იმუშავებს. უპირატესობა არის კარგი შესრულება, საერთოდ არ არის საჭირო სერვერზე რაიმეს დაყენება.

ჩამოტვირთვა - 1270 Mbits; ატვირთვა - 1140 Mbits

OpenVPN

OpenVPN შემოწმდა 4 ოპერაციულ რეჟიმში: tcp, tcp+sslh, tcp+stunnel, udp.

OpenVPN სერვერების კონფიგურაცია ავტომატურად მოხდა streisand-ის დაყენებით.

რამდენადაც შეიძლება ვიმსჯელოთ, ამ დროისთვის მხოლოდ სტუნელის რეჟიმი მდგრადია მოწინავე DPI-ების მიმართ. გამტარუნარიანობის არანორმალური ზრდის მიზეზი შტუნელში openVPN-tcp-ის შეფუთვისას ჩემთვის გაუგებარია, შემოწმება გაკეთდა რამდენიმე პერსპექტივაში, სხვადასხვა დროს და სხვადასხვა დღეს, შედეგი იგივე იყო. შესაძლოა, ეს გამოწვეულია სტრეიზანდის განლაგებისას დაყენებული ქსელის სტეკის პარამეტრებით, დაწერეთ თუ გაქვთ რაიმე იდეა, რატომ არის ასე.

openvpntcp: ჩამოტვირთვა - 760 Mbits; ატვირთვა - 659 Mbits

openvpntcp+sslh: ჩამოტვირთვა - 794 Mbits; ატვირთვა - 693 Mbits

openvpntcp+stunnel: ჩამოტვირთვა - 619 Mbits; ატვირთვა - 943 Mbits

openvpnudp: ჩამოტვირთვა - 756 Mbits; ატვირთვა - 580 Mbits

გახსენით კავშირი

არ არის ყველაზე პოპულარული ინსტრუმენტი ბლოკირების გვერდის ავლით, ის შედის სტრეიზანდის პაკეტში, ამიტომ გადავწყვიტეთ მისი ტესტირებაც.

ჩამოტვირთვა - 895 Mbits; ატვირთეთ 715 Mbps

დამტენი

ჰიპ-ინსტრუმენტი, რომელიც პოპულარულია დასავლელ მომხმარებლებში, პროტოკოლის შემქმნელებმა თავდაცვის ფონდებიდან განვითარებისთვის გარკვეული გრანტებიც კი მიიღეს. მუშაობს როგორც Linux ბირთვის მოდული UDP-ის საშუალებით. ახლახან გამოჩნდნენ windowsios-ის კლიენტები.

შემქმნელის მიერ იყო ჩაფიქრებული, როგორც მარტივი, სწრაფი გზა Netflix-ის ყურებისთვის, სანამ არ ხართ შტატებში.

აქედან გამომდინარეობს დადებითი და უარყოფითი მხარეები. დადებითი: ძალიან სწრაფი პროტოკოლი, შედარებით მარტივი ინსტალაცია და კონფიგურაცია. ნაკლოვანებები - დეველოპერმა თავდაპირველად არ შექმნა იგი სერიოზული ბლოკირების გვერდის ავლით და, შესაბამისად, Wargard ადვილად გამოვლენილია უმარტივესი ხელსაწყოებით, მათ შორის. მავთულხლართი.

Wireguard პროტოკოლი wireshark-ში
ჩამოტვირთვა - 1681 Mbits; ატვირთეთ 1638 Mbps

საინტერესოა, რომ Warguard პროტოკოლი გამოიყენება მესამე მხარის tunsafe კლიენტში, რომელიც იმავე warguard სერვერთან გამოყენებისას გაცილებით უარეს შედეგს იძლევა. სავარაუდოა, რომ Windows wargard კლიენტი აჩვენებს იგივე შედეგებს:

tunsafeclient: ჩამოტვირთვა - 1007 Mbits; ატვირთვა - 1366 Mbits

OutlineVPN

Outline არის shadowox სერვერისა და კლიენტის იმპლემენტაცია ლამაზი და მოსახერხებელი მომხმარებლის ინტერფეისით Google-ის jigsaw-დან. Windows-ში, კონტურის კლიენტი უბრალოდ შეფუთვების კომპლექტია shadowsocks-local (shadowsocks-libev კლიენტი) და badvpn (tun2socks ორობითი, რომელიც მიმართავს მთელ მანქანას ტრაფიკს ლოკალური წინდების პროქსისთვის) ბინარებისთვის.

Shadowsox ოდესღაც მდგრადი იყო ჩინეთის დიდი Firewall-ის მიმართ, მაგრამ ბოლო მიმოხილვების საფუძველზე, ეს ასე აღარ არის. ShadowSox-ისგან განსხვავებით, მას არ უჭერს მხარს დაბნელების დაკავშირებას დანამატების საშუალებით, მაგრამ ეს შეიძლება გაკეთდეს ხელით სერვერთან და კლიენტთან შეხებით.

ჩამოტვირთვა - 939 Mbits; ატვირთვა - 930 Mbits

ShadowsocksR

ShadowsocksR არის ორიგინალური Shadowsocks-ის ჩანგალი, დაწერილი პითონში. არსებითად, ეს არის ჩრდილოვანი ყუთი, რომელზეც მჭიდროდ არის მიმაგრებული ტრაფიკის დაბინდვის რამდენიმე მეთოდი.

არის ssR-ის ჩანგლები ლიბევზე და კიდევ რაღაც. დაბალი გამტარუნარიანობა ალბათ კოდის ენის გამოა. ორიგინალური shadowsox პითონზე არ არის ბევრად უფრო სწრაფი.

shadowsocksR: ჩამოტვირთეთ 582 Mbits; ატვირთეთ 541 Mbits.

Shadowsocks

ჩინური ბლოკის შემოვლითი ხელსაწყო, რომელიც რანდომიზირებს ტრაფიკს და ხელს უშლის ავტომატურ ანალიზს სხვა შესანიშნავი გზებით. ბოლო დრომდე GFW არ იყო დაბლოკილი, ამბობენ, რომ ახლა ის დაბლოკილია მხოლოდ UDP რელეს ჩართვის შემთხვევაში.

კროს-პლატფორმა (არსებობს კლიენტები ნებისმიერი პლატფორმისთვის), მხარს უჭერს PT-თან მუშაობას Thor's obfuscators-ის მსგავსი, არის რამდენიმე საკუთარი ან მასზე ადაპტირებული დამაბრკოლებელი, სწრაფი.

არსებობს shadowox კლიენტებისა და სერვერების დანერგვა, სხვადასხვა ენაზე. ტესტირებისას shadowsocks-libev მოქმედებდა როგორც სერვერი, სხვადასხვა კლიენტი. Linux-ის ყველაზე სწრაფი კლიენტი აღმოჩნდა shadowsocks2 on go, განაწილებული როგორც ნაგულისხმევი კლიენტი streisand-ში, ვერ ვიტყვი რამდენად უფრო პროდუქტიულია shadowsocks-windows. შემდგომი ტესტების უმეტესობაში, shadowsocks2 გამოიყენებოდა კლიენტად. სუფთა shadowsocks-libev ტესტირების სკრინშოტები არ გაკეთებულა ამ განხორციელების აშკარა შეფერხების გამო.

shadowsocks2: ჩამოტვირთვა - 1876 Mbits; ატვირთვა - 1981 Mbits.

shadowsocks-rust: ჩამოტვირთვა - 1605 Mbits; ატვირთვა - 1895 Mbits.

Shadowsocks-libev: ჩამოტვირთვა - 1584 Mbits; ატვირთვა - 1265 Mbits.

მარტივი-obfs

Shadowsox-ის მოდული ახლა არის „ამორტიზებული“ სტატუსი, მაგრამ მაინც მუშაობს (თუმცა არა ყოველთვის კარგად). დიდწილად ჩანაცვლებულია v2ray-პლაგინით. აფერხებს ტრაფიკს ან HTTP ვებსოკეტის ქვეშ (და საშუალებას გაძლევთ გააფუჭოთ დანიშნულების სათაური, თითქოს არ აპირებთ პორნოჰაბის ყურებას, არამედ, მაგალითად, რუსეთის ფედერაციის კონსტიტუციის ვებსაიტს) ან ფსევდო-tls-ის ქვეშ (ფსევდო). , რადგან ის არ იყენებს სერთიფიკატებს, უმარტივესი DPI, როგორიცაა უფასო nDPI, აღმოჩენილია, როგორც „tls no cert“. tls რეჟიმში, სათაურების გაყალბება აღარ არის შესაძლებელი).

საკმაოდ სწრაფად, დაინსტალირებულია რეპოდან ერთი ბრძანებით, კონფიგურირებულია ძალიან მარტივად, აქვს ჩაშენებული failover ფუნქცია (როდესაც ტრაფიკი არამარტივი-obfs კლიენტიდან მოდის პორტში, რომელსაც simple-obfs უსმენს, ის გადააგზავნის მას მისამართზე. სადაც თქვენ მიუთითებთ პარამეტრებში - ასე. ამ გზით თქვენ შეგიძლიათ თავიდან აიცილოთ პორტი 80-ის ხელით შემოწმება, მაგალითად, უბრალოდ ვებსაიტზე http გადამისამართებით, ასევე კავშირის ზონდების მეშვეობით დაბლოკვით.

shadowsockss-obfs-tls: ჩამოტვირთვა - 1618 Mbits; ატვირთე 1971 Mbits.

shadowsockss-obfs-http: ჩამოტვირთვა - 1582 Mbits; ატვირთვა - 1965 Mbits.

Simple-obfs HTTP რეჟიმში ასევე შეუძლია იმუშაოს CDN საპირისპირო პროქსის საშუალებით (მაგალითად, cloudflare), ასე რომ, ჩვენი პროვაიდერის ტრაფიკი გამოიყურება როგორც HTTP-plaintext ტრაფიკი cloudflare-მდე, ეს საშუალებას გვაძლევს დავმალოთ ჩვენი გვირაბი ოდნავ უკეთ და ამავდროულად გამოყავით შესვლის წერტილი და ტრაფიკის გასასვლელი - პროვაიდერი ხედავს, რომ თქვენი ტრაფიკი მიდის CDN IP მისამართისკენ და სურათებზე ექსტრემისტული ლაიქები ამ მომენტში განთავსებულია VPS IP მისამართიდან. უნდა ითქვას, რომ ეს არის s-obfs CF-ის საშუალებით, რომელიც მუშაობს ორაზროვნად, პერიოდულად არ ხსნის ზოგიერთ HTTP რესურსს, მაგალითად. ასე რომ, შეუძლებელი იყო ატვირთვის ტესტირება iperf-ის გამოყენებით shadowsockss-obfs+CF-ის საშუალებით, მაგრამ სიჩქარის ტესტის შედეგებით თუ ვიმსჯელებთ, გამტარუნარიანობა არის shadowsocksv2ray-plugin-tls+CF დონეზე. მე არ ვამაგრებ ეკრანის სურათებს iperf3-დან, რადგან... თქვენ არ უნდა დაეყრდნოთ მათ.

ჩამოტვირთვა (speedtest) - 887; ატვირთვა (სპიდტესტი) - 1154.

ჩამოტვირთვა (iperf3) - 1625; ატვირთვა (iperf3) - NA.

v2ray-მოდული

V2ray-მოდმა შეცვალა მარტივი obfs, როგორც მთავარი "ოფიციალური" ობფუსკატორი ss libs-ისთვის. მარტივი obf-ებისგან განსხვავებით, ის ჯერ არ არის საცავებში და თქვენ უნდა ჩამოტვირთოთ წინასწარ აწყობილი ორობითი ან თავად შეადგინოთ იგი.

მხარს უჭერს 3 ოპერაციულ რეჟიმს: ნაგულისხმევი, HTTP ვებსოკეტი (დანიშნულების ჰოსტის სათაურის გაყალბების მხარდაჭერით); tls-websocket (s-obfs-ისგან განსხვავებით, ეს არის სრულფასოვანი tls ტრაფიკი, რომელსაც აღიარებს ნებისმიერი უკუ პროქსი ვებ სერვერი და, მაგალითად, საშუალებას გაძლევთ დააკონფიგურიროთ tls შეწყვეტა cloudfler სერვერებზე ან nginx-ში); quic - მუშაობს udp-ის საშუალებით, მაგრამ სამწუხაროდ quic-ის შესრულება v2rey-ში ძალიან დაბალია.

უპირატესობებს შორის მარტივი obfs-თან შედარებით: v2rey მოდული უპრობლემოდ მუშაობს CF-ის საშუალებით HTTP-ვებსოკეტის რეჟიმში ნებისმიერი ტრაფიკით, TLS რეჟიმში ეს არის სრულფასოვანი TLS ტრაფიკი, ის მოითხოვს სერთიფიკატებს ოპერაციისთვის (მაგალითად, Let's encrypt ან self-დან - ხელი მოაწერა).

shadowsocksv2ray-plugin-http: ჩამოტვირთვა - 1404 Mbits; ატვირთეთ 1938 Mbits.

shadowsocksv2ray-plugin-tls: ჩამოტვირთვა - 1214 Mbits; ატვირთეთ 1898 Mbits.

shadowsocksv2ray-plugin-quic: ჩამოტვირთვა - 183 Mbits; ატვირთეთ 384 Mbits.

როგორც უკვე ვთქვი, v2ray-ს შეუძლია დააყენოს სათაურები და ამით თქვენ შეგიძლიათ მასთან მუშაობა საპირისპირო პროქსის CDN-ის მეშვეობით (მაგალითად, cloudfler). ერთის მხრივ, ეს ართულებს გვირაბის გამოვლენას, მეორეს მხრივ, მას შეუძლია ოდნავ გაზარდოს (და ზოგჯერ შეამციროს) ჩამორჩენა - ეს ყველაფერი დამოკიდებულია თქვენსა და სერვერების მდებარეობაზე. CF ამჟამად ამოწმებს quic-თან მუშაობას, მაგრამ ეს რეჟიმი ჯერ არ არის ხელმისაწვდომი (ყოველ შემთხვევაში უფასო ანგარიშებისთვის).

shadowsocksv2ray-plugin-http+CF: ჩამოტვირთვა - 1284 Mbits; ატვირთეთ 1785 Mbits.

shadowsocksv2ray-plugin-tls+CF: ჩამოტვირთვა - 1261 Mbits; ატვირთეთ 1881 Mbits.

Cloak

დაქუცმაცება GoQuiet obfuscator-ის შემდგომი განვითარების შედეგია. ახდენს TLS ტრაფიკის სიმულაციას და მუშაობს TCP-ის საშუალებით. ამ დროისთვის ავტორმა გამოუშვა მოდულის მეორე ვერსია, cloak-2, რომელიც მნიშვნელოვნად განსხვავდება ორიგინალური მოსასხამისგან.

დეველოპერის თქმით, მოდულის პირველმა ვერსიამ გამოიყენა tls 1.2 რეზიუმეს სესიის მექანიზმი, რათა გაყალბებულიყო დანიშნულების მისამართი tls-ისთვის. ახალი ვერსიის (საათი-2) გამოშვების შემდეგ, Github-ის ყველა ვიკი გვერდი, რომელიც აღწერდა ამ მექანიზმს, წაიშალა; ამის შესახებ არ არის ნახსენები ბუნდოვანი დაშიფვრის მიმდინარე აღწერაში. ავტორის აღწერილობის მიხედვით, დაქუცმაცების პირველი ვერსია არ გამოიყენება „კრიპტოში კრიტიკული დაუცველობის“ არსებობის გამო. ტესტების დროს არსებობდა მოსასხამის მხოლოდ პირველი ვერსია, მისი ბინარები ჯერ კიდევ Github-ზეა და ყველაფრის გარდა, კრიტიკული დაუცველობა არც თუ ისე მნიშვნელოვანია, რადგან shadowsox შიფრავს ტრაფიკს ისევე, როგორც მოსასხამის გარეშე, და cloac არ ახდენს გავლენას shadowsox-ის კრიპტოზე.

shadowsockscloak: ჩამოტვირთვა - 1533; ატვირთვა - 1970 Mbits

კკპტუნი

იყენებს kcptun-ს ტრანსპორტად KCP პროტოკოლი და ზოგიერთ განსაკუთრებულ შემთხვევაში იძლევა გაზრდილი გამტარუნარიანობის მიღწევას. სამწუხაროდ (ან საბედნიეროდ), ეს დიდწილად აქტუალურია მომხმარებლებისთვის ჩინეთიდან, რომელთა ზოგიერთი მობილური ოპერატორი ძლიერად აფერხებს TCP-ს და არ ეხება UDP-ს.

Kcptun ძალზე მშიერია და ადვილად იტვირთება 100 ციონის ბირთვი 4%-ით 1 კლიენტის მიერ ტესტირებისას. გარდა ამისა, მოდული არის „ნელი“ და iperf3-ზე მუშაობისას ის ბოლომდე არ ასრულებს ტესტებს. მოდით შევხედოთ ბრაუზერში სიჩქარის ტესტს.

shadowsockskcptun: ჩამოტვირთვა (speedtest) - 546 Mbits; ატვირთვა (სპიდტესტი) 854 Mbits.

დასკვნა

გჭირდებათ მარტივი, სწრაფი VPN, რომ შეაჩეროთ ტრაფიკი თქვენი მთელი აპარატიდან? მაშინ შენი არჩევანი მეომარია. გსურთ პროქსიები (შერჩევითი გვირაბის ან ვირტუალური პირების ნაკადების გამოყოფისთვის) თუ თქვენთვის უფრო მნიშვნელოვანია ტრაფიკის დაბლოკვა სერიოზული დაბლოკვისგან? შემდეგ შეხედეთ shadowbox-ს tlshttp დაბნელებით. გსურთ დარწმუნებული იყოთ, რომ თქვენი ინტერნეტი იმუშავებს მანამ, სანამ ინტერნეტი საერთოდ მუშაობს? აირჩიეთ პროქსი ტრაფიკი მნიშვნელოვანი CDN-ების მეშვეობით, რაც გამოიწვევს ქვეყანაში ინტერნეტის ნახევარის უკმარისობას.

კრებსითი ცხრილი, დალაგებულია ჩამოტვირთვის მიხედვით

წყარო: www.habr.com